Prisma Finance, uno dei principali protocolli di finanza decentralizzata (DeFi), è stato vittima di un sofisticato hacking che ha portato a una perdita impressionante di 11 milioni di dollari.
La violazione è stata riconosciuta dal team di Prisma Finance, che ha deciso di sospendere immediatamente tutte le attività del protocollo per facilitare un’indagine approfondita.
Prisma Finance della DeFi violata
Secondo Cyvers, una società specializzata nella sicurezza dei protocolli Web3 e delle applicazioni decentralizzate (DApp), gli aggressori hanno eseguito molteplici transazioni che hanno portato al furto di 1.965,39 Ethereum di interesse (wstETH). Questi asset sono stati successivamente convertiti in Ethereum (ETH), a dimostrazione di un attacco calcolato e mirato alle vulnerabilità della piattaforma.
Un analista di Cyvers ha descritto in dettaglio i meccanismi dell’attacco, spiegando come gli autori abbiano finanziato le loro operazioni attraverso FixedFloat prima di distribuire un contratto dannoso. Questo contratto è stato identificato da Cyvers due minuti prima della transazione di exploit iniziale, evidenziando la rapida successione ed esecuzione dell’attacco.
Il danno totale è stato stimato in 11 milioni di dollari, distribuiti in sei transazioni distinte, ma potrebbe comportare ulteriori perdite.
“Ora sono più di 11 milioni di dollari. Può arrivare a 20 milioni di dollari perché ci sono ancora fondi nel contratto. Abbiamo inviato un messaggio a Prisma Finance per mettere in pausa il loro contratto, dato che ha una funzione di pausa”, hanno dichiarato a BeInCrypto i ricercatori di sicurezza di Cyvers.
L’incidente mette in luce le continue sfide alla sicurezza nel settore della DeFi. Prisma Finance ha interrotto le operazioni e sta indagando sulla violazione per capire la gravità della situazione.
Mentre la comunità DeFi attende ulteriori aggiornamenti e un’autopsia completa da parte di Prisma Finance, questa violazione serve a ricordare i rischi intrinseci alle piattaforme di finanza digitale. L’importanza di solide misure di sicurezza e di capacità di rilevamento in tempo reale non è mai stata così evidente.
Trusted
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.
