Prisma Finance bị hack, thiệt hại ban đầu là 11 triệu USD và có thể lên tới 20 triệu USD

Giao thức DeFi hàng đầu Prisma Finance đã trở thành nạn nhân của một vụ hack tinh vi, dẫn đến khoản lỗ đáng kinh ngạc 11 triệu USD.

Nhóm Prisma Finance đã xác nhận vụ hack, tạm dừng ngay lập tức tất cả các hoạt động giao thức để điều tra kỹ lưỡng.

Due to the recent exploit, Prisma urges all users to revoke all connections to prevent loss of funds 🚨

All users who connected their wallets to the platform are at risk of future fund loss.

Check exposure to the exploit and revoke now 🔒

Revoke Now ⤵️https://t.co/KdL81iGL1M

— Prisma Finance (@ernanaa) March 28, 2024

Theo công ty bảo mật các giao thức Web3 và DApp Cyvers, sau khi hacker thực hiện một loạt giao dịch, 1.965,39 wrapped staked Ethereum (wstETH) đã bị đánh cắp sau đó được chuyển đổi thành ETH, biểu thị một cuộc tấn công có tính toán và có chủ đích vào các lỗ hổng của nền tảng.

Một nhà phân tích từ Cyvers đã trình bày chi tiết về cơ chế của cuộc tấn công, giải thích cách thủ phạm tài trợ cho hoạt động của mình thông qua FixFloat trước khi triển khai một hợp đồng độc hại. Hợp đồng này được Cyvers xác định hai phút trước giao dịch exploit ban đầu, nêu bật sự thành công và tốc độ chóng vánh của cuộc tấn công.

Tổng thiệt hại ước tính khoảng 11 triệu USD qua sáu giao dịch riêng biệt, nhưng có thể tổn thất thêm. Cyvers chia sẻ:

“Hiện tại thiệt hại là hơn 11 triệu USD. Nó có thể lên tới 20 triệu USD vì vẫn còn tiền trong hợp đồng. Chúng tôi đã nhắn tin cho Prisma Finance để tạm dừng hợp đồng của họ vì nó có chức năng tạm dừng”.

Sự cố này làm nổi bật những thách thức bảo mật đang diễn ra trong lĩnh vực DeFi. Khi cộng đồng DeFi đang chờ đợi các bản cập nhật tiếp theo và kết quả điều tra toàn diện từ Prisma Finance, vụ hack đóng vai trò như một lời nhắc nhở quan trọng về những rủi ro cố hữu liên quan đến nền tảng tài chính kỹ thuật số. Tầm quan trọng của các biện pháp bảo mật mạnh mẽ và khả năng phát hiện theo thời gian thực chưa bao giờ rõ ràng hơn thế.