Prisma Finance-ը՝ առաջատար ապակենտրոնացված ֆինանսական (DeFi) արձանագրությունը, դարձել է բարդ հաքերային հարձակման զոհ՝ հանգեցնելով 11 միլիոն դոլարի ապշեցուցիչ վնասի:
Թիմը ընդունել է խախտումը՝ բացահայտելով, որ նրանք անմիջապես դադարեցրել են բոլոր արձանագրային գործողությունները՝ հեշտացնելու մանրակրկիտ հետաքննությունը:
DeFi's Prisma Finance-ը կոտրվել է
Համաձայն Cyvers ընկերության, որը մասնագիտացած է Web3 արձանագրությունների անվտանգության մեջ, հարձակվողները կատարել են բազմաթիվ գործարքներ, որոնք հանգեցրել են 3,257.57 փաթեթավորված Ethereum-ի (wstETH) գողության: Այնուհետև հարձակվողները վերափոխեցին այս ակտիվները Ethereum-ի (ETH)՝ ազդարարելով հաշվարկված և նպատակաուղղված հարձակում հարթակի խոցելիության վրա:
Cyvers-ի վերլուծաբանը մանրամասնել է հարձակման մեխանիզմը: Նրանք BeInCrypto-ին բացատրեցին, թե ինչպես են հանցագործները ֆինանսավորում իրենց գործողությունները FixedFloat-ի միջոցով՝ նախքան չարամիտ պայմանագիր գործարկելը: Cyvers-ը բացահայտել է այս պայմանագիրը նախնական շահագործման գործարքից երկու րոպե առաջ՝ ընդգծելով հարձակման արագ հաջորդականությունն ու իրականացումը:
Ընդհանուր վնասը գնահատվել է 11 միլիոն դոլար՝ բաշխված վեց տարբեր գործարքների վրա, սակայն այն կարող է երկարաձգվել:
«Այժմ դա ավելի քան 11 միլիոն դոլար է։ Այն կարող է հասնել 20 միլիոն դոլարի, քանի որ պայմանագրում դեռ միջոցներ կան: Մենք հաղորդագրություն ենք ուղարկել Prisma Finance-ին, որ դադարեցնի իրենց պայմանագիրը, քանի որ այն ունի դադարի գործառույթ»,- BeInCrypto-ին ասել են Cyvers-ի անվտանգության հետազոտողները:
Կարդացեք ավելին. DeFi արձանագրությունների վրա ռիսկի հայտնաբերում և ուսումնասիրություն
Ասում են, որ Prisma Finance-ը դադարեցրել է գործունեությունը և հետաքննում է խախտումը՝ հասկանալու իրավիճակի լրջությունը:
Քանի որ DeFi համայնքը սպասում է Prisma Finance-ի հետագա թարմացումներին և համապարփակ հետմահու, այս հաքը ծառայում է որպես կարևոր հիշեցում թվային ֆինանսական հարթակների հետ կապված ներհատուկ ռիսկերի մասին: Անվտանգության կայուն միջոցառումների և իրական ժամանակում հայտնաբերման հնարավորությունների կարևորությունը երբեք այսքան ակնհայտ չի եղել:
Հրաժարում պատասխանատվությունից
Հավատարիմ մնալով Trust Project ուղեցույցներին՝ BeInCrypto-ն հավատարիմ է անաչառ, թափանցիկ հաշվետվություններին: Այս լրատվական հոդվածը նպատակ ունի տրամադրել ճշգրիտ, ժամանակին տեղեկատվություն: Այնուամենայնիվ, ընթերցողներին խորհուրդ է տրվում ինքնուրույն ստուգել փաստերը և խորհրդակցել մասնագետի հետ՝ նախքան այս բովանդակության հիման վրա որևէ որոշում կայացնելը: Խնդրում ենք նկատի ունենալ, որ մեր Պայմաններն ու դրույթները, Գաղտնիության քաղաքականությունը և Հրաժարումը թարմացվել են:
Աղբյուր՝ https://beincrypto.com/defi-protocol-prisma-finance-hacked/