Prisma Finance, protokol kewangan terdesentralisasi (DeFi) terkemuka, telah menjadi mangsa penggodaman yang canggih, yang membawa kepada kerugian yang mengejutkan sebanyak $11 juta.
Pasukan itu mengakui pelanggaran itu, mendedahkan mereka segera menjeda semua aktiviti protokol untuk memudahkan siasatan menyeluruh.
Prisma Finance DeFi Digodam
Menurut Cyvers, sebuah firma yang mengkhususkan diri dalam keselamatan protokol Web3, penyerang melaksanakan berbilang transaksi yang mengakibatkan kecurian 3,257.57 Ethereum (wstETH) terbungkus. Selepas itu, penyerang menukar aset ini kepada Ethereum (ETH), menandakan serangan yang dikira dan disasarkan ke atas kelemahan platform.
Seorang penganalisis dari Cyvers memperincikan mekanisme serangan itu. Mereka menerangkan kepada BeInCrypto bagaimana pelaku membiayai operasi mereka melalui FixedFloat sebelum menggunakan kontrak berniat jahat. Cyvers mengenal pasti kontrak ini dua minit sebelum transaksi eksploitasi awal, menonjolkan penggantian pantas serangan dan pelaksanaan.
Jumlah kerosakan telah dianggarkan berjumlah $11 juta, tersebar di enam transaksi berbeza, tetapi ia boleh berlanjutan.
“Ia lebih daripada $11 juta sekarang. Ia boleh mencecah $20 juta kerana masih ada dana dalam kontrak. Kami menghantar mesej kepada Prisma Finance untuk menghentikan sementara kontrak mereka kerana ia mempunyai fungsi jeda, "kata penyelidik keselamatan di Cyvers kepada BeInCrypto.
Baca lebih lanjut: Mengenal pasti & Meneroka Risiko pada Protokol DeFi
Prisma Finance dikatakan telah menghentikan operasi dan sedang menyiasat pelanggaran tersebut untuk memahami keadaan yang teruk.
Memandangkan komuniti DeFi menunggu kemas kini selanjutnya dan bedah siasat komprehensif daripada Prisma Finance, penggodaman ini berfungsi sebagai peringatan kritikal tentang risiko yang wujud yang dikaitkan dengan platform kewangan digital. Kepentingan langkah keselamatan yang teguh dan keupayaan pengesanan masa nyata tidak pernah lebih jelas.
Penafian
Selaras dengan garis panduan Projek Amanah, BeInCrypto komited terhadap pelaporan yang tidak berat sebelah dan telus. Artikel berita ini bertujuan untuk memberikan maklumat yang tepat dan tepat pada masanya. Walau bagaimanapun, pembaca dinasihatkan untuk mengesahkan fakta secara bebas dan berunding dengan profesional sebelum membuat sebarang keputusan berdasarkan kandungan ini. Sila ambil perhatian bahawa Terma dan Syarat, Dasar Privasi dan Penafian kami telah dikemas kini.
Sumber: https://beincrypto.com/defi-protocol-prisma-finance-hacked/