Prisma Finance, жетекші орталықсыздандырылған қаржы (DeFi) хаттамасы күрделі бұзудың құрбаны болды, бұл 11 миллион доллар шығынға әкелді.
Команда мұқият тергеуді жеңілдету үшін барлық хаттамалық әрекеттерді дереу тоқтатқанын анықтап, бұзушылықты мойындады.
DeFi Prisma Finance бұзылды
Web3 хаттамаларының қауіпсіздігіне маманданған Cyvers фирмасының мәліметі бойынша, шабуылдаушылар бірнеше транзакцияларды орындап, нәтижесінде 3,257.57 XNUMX оралған Ethereum (wstETH) ұрланған. Кейіннен шабуылдаушылар бұл активтерді Ethereum (ETH) түріне түрлендірді, бұл платформаның осалдықтарына есептелген және мақсатты шабуыл туралы сигнал берді.
Cyvers талдаушысы шабуылдың механизмін егжей-тегжейлі айтып берді. Олар BeInCrypto-ға зиянкестердің зиянды келісімшартты қолданбас бұрын FixedFloat арқылы өз операцияларын қалай қаржыландырғанын түсіндірді. Cyvers бұл келісімшартты бастапқы эксплуатациялық транзакциядан екі минут бұрын анықтап, шабуылдың жылдам сабақтастығын және орындалуын көрсетеді.
Жалпы залал алты түрлі транзакцияға бөлінген $11 миллионға бағаланды, бірақ ол ұзартылуы мүмкін.
«Қазір ол 11 миллион доллардан асады. Бұл 20 миллион долларға кетуі мүмкін, өйткені келісімшартта әлі де қаражат бар. Біз Prisma Finance компаниясына келісім-шартты кідіртуге жібердік, өйткені оның кідірту функциясы бар», - деді Cyvers қауіпсіздік зерттеушілері BeInCrypto.
Толығырақ: DeFi протоколдарындағы тәуекелді анықтау және зерттеу
Prisma Finance өз жұмысын тоқтатты және жағдайдың ауырлығын түсіну үшін бұзушылықты зерттеп жатыр.
DeFi қауымдастығы Prisma Finance-тен қосымша жаңартуларды және жан-жақты өлімнен кейінгі тексеруді күтетіндіктен, бұл бұзу цифрлық қаржы платформаларына байланысты тән тәуекелдер туралы маңызды ескерту ретінде қызмет етеді. Күшті қауіпсіздік шаралары мен нақты уақытта анықтау мүмкіндіктерінің маңыздылығы бұрын-соңды болмаған.
Жауапкершіліктен бас тарту
Trust Project нұсқауларын сақтай отырып, BeInCrypto бейтарап, ашық есеп беруге ұмтылады. Бұл жаңалық мақаласы нақты, уақтылы ақпарат беруге бағытталған. Дегенмен, оқырмандарға осы мазмұнға негізделген қандай да бір шешім қабылдамас бұрын фактілерді өз бетінше тексеріп, кәсіби маманмен кеңесу ұсынылады. Шарттарымыз бен шарттарымыз, Құпиялылық саясаты және Жауапкершіліктен бас тарту жаңартылғанын ескеріңіз.
Дереккөз: https://beincrypto.com/defi-protocol-prisma-finance-hacked/