Prisma Finance, en ledende desentralisert finansprotokoll (DeFi) har blitt offer for sofistikert hacking, noe som har ført til et svimlende tap på 11 millioner dollar.
Bruddet ble anerkjent av Prisma Finance-teamet, og avslørte øyeblikkelig pause i alle protokollaktiviteter for å legge til rette for en grundig etterforskning.
DeFi’s Prisma Finance er hacket
Ifølge Cyvers, et firma som spesialiserer seg på sikkerheten til Web3-protokoller og desentraliserte applikasjoner (DApps), utførte angriperne flere transaksjoner som resulterte i tyveri av 1,965.39 wrapped staked Ethereum (wstETH). Disse verdiene ble deretter konvertert til Ethereum (ETH), noe som tyder på et kalkulert og målrettet angrep på plattformens sårbarheter.
En analytiker fra Cyvers beskrev angrepets mekanikk i detalj og forklarte hvordan gjerningsmennene finansierte operasjonene sine gjennom FixedFloat før de distribuerte en ondsinnet kontrakt. Denne kontrakten ble identifisert av Cyvers to minutter før den første transaksjonen, noe som understreker hvor raskt angrepet ble gjennomført.
Den totale skaden er anslått til 11 millioner dollar, fordelt på seks ulike transaksjoner, men det kan føre til ytterligere tap.
“Det er mer enn 11 millioner dollar nå. Det kan bli 20 millioner dollar, ettersom det fortsatt er midler i kontrakten. Vi sendte en melding til Prisma Finance om å sette kontrakten på pause siden den har en pausefunksjon”, sier sikkerhetsforskere hos Cyvers til BeInCrypto.
Denne hendelsen setter søkelyset på de pågående sikkerhetsutfordringene i DeFi-sektoren. Prisma Finance har stanset driften og undersøker bruddet for å forstå alvoret i situasjonen.
Mens DeFi-samfunnet venter på ytterligere oppdateringer og en omfattende post-mortem fra Prisma Finance, tjener dette bruddet som en kritisk påminnelse om den iboende risikoen forbundet med digitale finansplattformer. Viktigheten av robuste sikkerhetstiltak og sanntidsdeteksjon har aldri vært tydeligere.
Disclaimer
Alle informatie op onze website wordt te goeder trouw en uitsluitend voor algemene informatiedoeleinden gepubliceerd. Elke actie die de lezer onderneemt op basis van de informatie op onze website is strikt op eigen risico.