PeckShield Prisma Finance протоколын бұзуға байланысты мекенжайлардағы активтердің қозғалысы туралы хабарлады.
Сарапшылар қылмыстық операцияға қатысқан әмияндардағы қаражаттың қозғалысын бақылаған. Екі транзакция арқылы хакер Tornado Cash араластырғышына шамамен 1,840 миллион доллар тұратын 6.5 Ethereum (ETH) жіберді.
Біраз уақыттан кейін сарапшылар шабуылдаушы Prisma Finance әзірлеушілеріне хабарлама жібергенін атап өтті. Эксплуататор «келесі қадамға өтпес бұрын» қаражатты қауіпсіз жерге көшіргісі келді.
Тұлғасы белгісіз хакер бағдарламашыларға да бірнеше сұрақ қойды. Шабуылдаушыны әзірлеушілердің смарт келісімшарттар туралы не білетіні және жобаны орналастыру алдында тексерілген-тексермегені қызықтырды.
Хабарламаға сәйкес, эксплуататорлар тек жобаның дұрыс аудитін және смарт келісімшарттардың қауіпсіздігін қамтамасыз ету қажеттілігінен туындайды. Хакер ұрланған қаражатты қайтару мүмкіндігін айтпады.
28 наурызда Prisma Finance қауіпсіздік шабуылынан зардап шекті. Cyvers мамандары хаттама шамамен 9 миллион доллар жоғалтқанын және шабуылдаушы бұзуды FixedFloat криптовалюта биржасы арқылы қаржыландырғанын айтты. Дегенмен, PeckShield сарапшылары ұрланған активтердің көлемі туралы қосымша мәліметтер берді, олардың шығыны 11.6 миллион долларды құрады.
Дереккөз: https://crypto.news/prisma-finance-hacker-tornado-cash/