Prisma Finance, uno dei principali protocolli di finanza decentralizzata (DeFi), è caduto vittima di un sofisticato hack, che ha causato l'incredibile perdita di 11 milioni di dollari.
Il team ha riconosciuto la violazione, rivelando di aver immediatamente sospeso tutte le attività del protocollo per facilitare un’indagine approfondita.
Prisma Finance della DeFi è stato violato
Secondo Cyvers, un'azienda specializzata nella sicurezza dei protocolli Web3, gli aggressori hanno eseguito più transazioni che hanno portato al furto di 3,257.57 Ethereum in staking (wstETH). Successivamente gli aggressori hanno convertito questi asset in Ethereum (ETH), segnalando un attacco calcolato e mirato alle vulnerabilità della piattaforma.
Un analista di Cyvers ha dettagliato i meccanismi dell'attacco. Hanno spiegato a BeInCrypto come gli autori del reato hanno finanziato le loro operazioni tramite FixedFloat prima di implementare un contratto dannoso. Cyvers ha identificato questo contratto due minuti prima della transazione iniziale dell'exploit, evidenziando la rapida successione ed esecuzione dell'attacco.
Il danno totale è stato stimato in 11 milioni di dollari, ripartiti su sei transazioni distinte, ma potrebbe estendersi.
“Adesso sono più di 11 milioni di dollari. Può arrivare a 20 milioni di dollari poiché ci sono ancora fondi nel contratto. Abbiamo inviato un messaggio a Prisma Finance per sospendere il contratto poiché ha la funzione di pausa", hanno detto a BeInCrypto i ricercatori di sicurezza di Cyvers.
Per saperne di più: Identificazione ed esplorazione del rischio sui protocolli DeFi
Si dice che Prisma Finance abbia interrotto le operazioni e stia indagando sulla violazione per comprendere la gravità della situazione.
Mentre la comunità DeFi attende ulteriori aggiornamenti e un'analisi post mortem completa da Prisma Finance, questo hack funge da promemoria fondamentale dei rischi intrinseci associati alle piattaforme di finanza digitale. L’importanza di solide misure di sicurezza e capacità di rilevamento in tempo reale non è mai stata così evidente.
Negazione di responsabilità
In aderenza alle linee guida del Trust Project, BeInCrypto si impegna a fornire rapporti imparziali e trasparenti. Questo articolo di notizie mira a fornire informazioni accurate e tempestive. Tuttavia, si consiglia ai lettori di verificare i fatti in modo indipendente e di consultare un professionista prima di prendere qualsiasi decisione basata su questo contenuto. Tieni presente che i nostri Termini e condizioni, l'Informativa sulla privacy e le Disclaimer sono stati aggiornati.
Fonte: https://beincrypto.com/defi-protocol-prisma-finance-hacked/