PeckShield Prisma Finance протоколун бузуп алуу менен байланышкан даректерден активдердин кыймылын билдирди.
Серепчилер кылмыштуу операцияга катышкан капчыктардагы каражаттардын кыймылына көз салышкан. Эки транзакция аркылуу хакер Tornado Cash аралаштыргычына болжол менен 1,840 миллион долларлык 6.5 Ethereum (ETH) жөнөткөн.
Бир нече убакыт өткөндөн кийин, эксперттер чабуулчу Prisma Finance иштеп чыгуучуларга билдирүү жөнөткөн деп белгилешти. Эксплуататор "кийинки кадамга өтүүдөн" мурун каражаттарды коопсуз жерге көчүрүүнү каалаган.
Ким экени белгисиз болгон хакер программисттерге бир нече суроолорду да берген. Чабуулчуну иштеп чыгуучулар акылдуу келишимдер жөнүндө эмне билээри жана долбоор жайылтуудан мурун текшерилгенби, өзгөчө кызыкты.
Билдирүүгө ылайык, эксплуататорлор долбоордун туура аудитин жана акылдуу келишимдердин коопсуздугун камсыз кылуу зарылдыгы менен гана шартталган. Хакер уурдалган каражаттардын кайтарылышы мүмкүндүгүн айткан эмес.
28-мартта Prisma Finance коопсуздук чабуулунан жапа чеккен. Cyvers компаниясынын адистери протокол 9 миллион долларга жакын жоготкондугун, ал эми чабуулчу хакерликти FixedFloat криптовалюта алмашуу аркылуу каржылаганын айтышкан. Бирок, PeckShield эксперттери 11.6 миллион доллар жоготуулар менен уурдалган активдердин көлөмү боюнча кошумча маалыматтарды беришти.
Булак: https://crypto.news/prisma-finance-hacker-tornado-cash/