Prisma Finance взломали на $11 млн
DeFi-протокол Prisma Finance стал жертвой хакерской атаки. Сумма ущерба на данный момент оценивается в $11 млн. Команда Prisma Finance признала факт взлома. Работу протокола немедленно приостановили, чтобы провести тщательное расследование инцидента.
Схема атаки выглядела так: злоумышленники сначала провели операции через криптообменник FixedFloat, а затем развернули вредоносный контракт. Эксперты по кибербезопасности успели обнаружить его за две минуты до того, как хакеры совершили первую транзакцию и запустили процесс взлома. Весь этот механизм описали аналитики Cyvers.
Согласно Cyvers, в результате шести переводов похитили в общей сложности 1 965,39 обернутых Ethereum, размещенных на стейкинге (wstETH). После они конвертировали награбленное в Ethereum (ETH).
На данный момент общий ущерб оценивается в $11 млн. По мере расследования эта цифра еще может вырасти.
«Сейчас он [ущерб] превышает $11 млн. Он может достигнуть $20 млн, поскольку в контракте еще есть средства. Мы отправили Prisma Finance сообщение с просьбой приостановить работу пострадавшего контракта», — рассказали BeInCrypto исследователи безопасности из Cyvers.
На момент написания материала команда DeFi-протокола приостановила все операции и проводит расследование взлома. Сообщество ожидает от команды Prisma новых деталей по этому инциденту.