Сектар дэцэнтралізаваных фінансаў (DeFi) пацярпеў вялікі ўдар, калі Prisma Finance была ўзламана прасунутым спосабам, і, як следства, знікла 9 мільёнаў долараў. Паводле апошняй справаздачы, сума скрадзенага дасягнула 11.6 мільёна долараў.
Cyvers, вядучая кампанія па кібербяспецы Web3, была адной з першых ідэнтыфікатары ненармальных транзакцый у сувязі з атакай Prisma Finance. У ім сцвярджалася, што быў зламыснік, фінансаваны FixedFloat, які здзейсніў паслядоўнасць транзакцый, што прывяло да крадзяжу 1,965.39 ETH на суму каля 9 мільёнаў долараў.
PeckShield была яшчэ адной кампаніяй па бяспецы блокчейна, якая пацвердзіла атаку і абнавіла, што выкрадзеныя сродкі дасягнулі 3,257.69 $ETH на суму 11.6 мільёна долараў. Адрас PrismaFi, пазначаны эксплуататарам, перавёў скрадзеныя сродкі на 3 адрасы і пачынае адмываць грошы праз санкцыйную Tornado Cash і абменьваць скрадзеныя токены на ETH.
Хакер прэтэндуе як Whitehat Rescue
Хакер, які зладзіў шкоднасную атаку коштам 11.6 мільёна долараў, пазней прызнаўся, што гэта было «выратаваннем белай капялюшы»! Хакер, адрас якога быў «0x2d4…7507a», звязаўся з Prisma Finance праз шэсць гадзін пасля інцыдэнту, заявіўшы, што верне скрадзеныя сродкі.
Выпадкі і адказ ад Prisma Finance
Prisma Finance адрэагавала на напад, прыняўшы неадкладныя меры. Гэта мае прыпыненая пратакол і паглыбіўся ў комплекснае расследаванне. Каманда папрасіла скасаваць усе віды злучэнняў, каб спыніць уцечку сродкаў, і яны звязваюцца са сваёй суполкай, каб уключыць супольнасць у курс і паведаміць ім бягучую сітуацыю.
Узлом нанёс вялікую шкоду Prisma Finance, паколькі пасля эксплойта агульная заблакіраваная кошт пратаколу (TVL) знізілася з 220 мільёнаў долараў да 115 мільёнаў долараў. Акрамя таго, токен Prisma Governance (PRISMA) таксама ўпаў на 30%, перш чым атрымаў сваю частку аднаўлення.
Сектар Defi працягвае весці барацьбу
Хак Prisma Finance выводзіць на цэнтр увагі існуючыя праблемы сектара DeFi, дзе неабходна забяспечыць абарону дэцэнтралізаваных пратаколаў. У справаздачы Immunefi гаворыцца, што 336.3 мільёна долараў былі страчаны з-за махлярства і ўзлому крыпта-платформаў са студзеня па сакавік гэтага года, прычым DeFi стала найбольш запатрабаванай платформай.
Гэтыя жудасныя лічбы не зусім безнадзейныя, паколькі 73.9 мільёна долараў былі вынятыя ў сямі справах аб адмыванні грошай. Тым не менш, падзея падкрэслівае значнасць цвёрдай практыкі кібербяспекі ў прадастаўленні належных каштоўных папер у крыптасферы, якая хутка развіваецца.
Крыніца: https://coinpedia.org/news/prisma-finances-hacker-emerges-as-a-white-hat-with-losses-reaching-11-6-million/