Prisma Finance, ведущий протокол децентрализованного финансирования (DeFi), стал жертвой изощренного взлома, что привело к ошеломляющим потерям в 11 миллионов долларов.
Команда признала нарушение, заявив, что немедленно приостановила все протокольные действия, чтобы облегчить тщательное расследование.
Prisma Finance от DeFi взломана
По данным Cyvers, фирмы, специализирующейся на безопасности протоколов Web3, злоумышленники выполнили несколько транзакций, в результате которых было украдено 3,257.57 заключённых Ethereum (wstETH). Впоследствии злоумышленники конвертировали эти активы в Ethereum (ETH), сигнализируя о рассчитанной и целенаправленной атаке на уязвимости платформы.
Аналитик из Cyvers подробно описал механику атаки. Они объяснили BeInCrypto, как злоумышленники финансировали свои операции через FixFloat, прежде чем развернуть вредоносный контракт. Сайверс определил этот контракт за две минуты до первоначальной транзакции с использованием эксплойта, что подчеркивает быструю последовательность и выполнение атаки.
Общий ущерб оценивается в 11 миллионов долларов США и распределяется по шести различным транзакциям, но он может быть увеличен.
«Сейчас это более 11 миллионов долларов. Сумма может составить 20 миллионов долларов, поскольку в контракте еще есть средства. Мы попросили Prisma Finance приостановить контракт, поскольку у него есть функция паузы», — рассказали BeInCrypto исследователи безопасности из Cyvers.
Подробнее: Выявление и изучение рисков в протоколах DeFi
Сообщается, что Prisma Finance остановила операции и расследует нарушение, чтобы понять серьезность ситуации.
Поскольку сообщество DeFi ожидает дальнейших обновлений и подробного анализа от Prisma Finance, этот взлом служит важным напоминанием о присущих рисках, связанных с платформами цифрового финансирования. Важность надежных мер безопасности и возможностей обнаружения в реальном времени никогда не была более очевидной.
Отказ от ответственности
В соответствии с руководящими принципами Trust Project, BeInCrypto стремится предоставлять объективную и прозрачную отчетность. Целью этой новостной статьи является предоставление точной и своевременной информации. Тем не менее, читателям рекомендуется самостоятельно проверить факты и проконсультироваться с профессионалом, прежде чем принимать какие-либо решения на основе этого содержания. Обратите внимание, что наши Условия использования, Политика конфиденциальности и Отказ от ответственности были обновлены.
Источник: https://beincrypto.com/defi-protocol-prisma-finance-hacked/