Prisma Finance bị hack, thiệt hại ban đầu là 11 triệu USD

[Trongduy]

Giao thức DeFi hàng đầu Prisma Finance đã trở thành nạn nhân của một vụ hack tinh vi, dẫn đến khoản lỗ đáng kinh ngạc 11 triệu USD.

Nhóm Prisma Finance đã xác nhận vụ hack, tạm dừng ngay lập tức tất cả các hoạt động giao thức để điều tra kỹ lưỡng.

Theo công ty bảo mật các giao thức Web3 và DApp Cyvers, sau khi hacker thực hiện một loạt giao dịch, 1.965,39 wrapped staked Ethereum (wstETH) đã bị đánh cắp sau đó được chuyển đổi thành ETH, biểu thị một cuộc tấn công có tính toán và có chủ đích vào các lỗ hổng của nền tảng.

Một nhà phân tích từ Cyvers đã trình bày chi tiết về cơ chế của cuộc tấn công, giải thích cách thủ phạm tài trợ cho hoạt động của mình thông qua FixFloat trước khi triển khai một hợp đồng độc hại. Hợp đồng này được Cyvers xác định hai phút trước giao dịch exploit ban đầu, nêu bật sự thành công và tốc độ chóng vánh của cuộc tấn công.

Tổng thiệt hại ước tính khoảng 11 triệu USD qua sáu giao dịch riêng biệt, nhưng có thể tổn thất thêm. Cyvers chia sẻ:

“Hiện tại thiệt hại là hơn 11 triệu USD. Nó có thể lên tới 20 triệu USD vì vẫn còn tiền trong hợp đồng. Chúng tôi đã nhắn tin cho Prisma Finance để tạm dừng hợp đồng của họ vì nó có chức năng tạm dừng”.

Sự cố này làm nổi bật những thách thức bảo mật đang diễn ra trong lĩnh vực DeFi. Khi cộng đồng DeFi đang chờ đợi các bản cập nhật tiếp theo và kết quả điều tra toàn diện từ Prisma Finance, vụ hack đóng vai trò như một lời nhắc nhở quan trọng về những rủi ro cố hữu liên quan đến nền tảng tài chính kỹ thuật số. Tầm quan trọng của các biện pháp bảo mật mạnh mẽ và khả năng phát hiện theo thời gian thực chưa bao giờ rõ ràng hơn thế.

Bài gốc: Tạp chí Bitcoin

[MrSpasybo]

Giao thức DeFi hàng đầu Prisma Finance đã trở thành nạn nhân của một vụ hack tinh vi, dẫn đến khoản lỗ đáng kinh ngạc 11 triệu USD.

Sự cố này làm nổi bật những thách thức bảo mật đang diễn ra trong lĩnh vực DeFi. Khi cộng đồng DeFi đang chờ đợi các bản cập nhật tiếp theo và kết quả điều tra toàn diện từ Prisma Finance, vụ hack đóng vai trò như một lời nhắc nhở quan trọng về những rủi ro cố hữu liên quan đến nền tảng tài chính kỹ thuật số. Tầm quan trọng của các biện pháp bảo mật mạnh mẽ và khả năng phát hiện theo thời gian thực chưa bao giờ rõ ràng hơn thế.

Giao thức DeFi bị tấn công và mất mát nhẹ nhàng hơn chục triệu $, điều này khiến mình nhớ lại mùa hè DeFi 2020 khi nhiều dự án DeFi trên BSC cũng đã bị tấn công và gây tổn thất cho người dùng. Tương tự như Prisma Finance, giao thức có vấn đề vì chưa được hoàn thiện và kiểm toán đủ tốt bởi những công ty lớn như Certik, đội ngũ nhanh chóng giới thiệu và khởi chạy dự án để kiếm được lợi nhuận và thị phần. Mình thực sự không hiểu lý do để người dùng tin tưởng và giao phó tài sản cho những giao thức ít nổi tiếng trong thị trường như thế này. Hy vọng hackers sẽ sớm liên hệ và trả lại phần lớn tài sản đã bị đánh cắp.

[KryptoBull]

Giao thức DeFi hàng đầu Prisma Finance đã trở thành nạn nhân của một vụ hack tinh vi, dẫn đến khoản lỗ đáng kinh ngạc 11 triệu USD.

Theo công ty bảo mật các giao thức Web3 và DApp Cyvers, sau khi hacker thực hiện một loạt giao dịch, 1.965,39 wrapped staked Ethereum (wstETH) đã bị đánh cắp sau đó được chuyển đổi thành ETH, biểu thị một cuộc tấn công có tính toán và có chủ đích vào các lỗ hổng của nền tảng.

wetETH? Nghe giống như token restaking, vậy là giao thức này nằm trong trend hot của DeFi. Em không ngạc nhiên khi những giao thức non trẻ được giới thiệu vội vàng kiểu này bị tấn công, chúng đơn giản là miếng mồi ngon cho hacker vì TVL tăng lên nhanh chóng nhờ sự phổ biến và làn sóng FOMO vì LSD & LRD. Uptrend cũng đi liền với Hacktrend, nhà đầu tư cũng khó mà tự bảo vệ mình nếu như đã giao tiền cho những giao thức nhiều lợi nhuận và nhiều rủi ro.

[Trongduy]

wetETH? Nghe giống như token restaking, vậy là giao thức này nằm trong trend hot của DeFi. Em không ngạc nhiên khi những giao thức non trẻ được giới thiệu vội vàng kiểu này bị tấn công, chúng đơn giản là miếng mồi ngon cho hacker vì TVL tăng lên nhanh chóng nhờ sự phổ biến và làn sóng FOMO vì LSD & LRD. Uptrend cũng đi liền với Hacktrend, nhà đầu tư cũng khó mà tự bảo vệ mình nếu như đã giao tiền cho những giao thức nhiều lợi nhuận và nhiều rủi ro.

Lợi nhuận từ restaking đang cao nên nhiều nhà đầu tư sẵn sàng chấp nhận rủi ro để có được nhiều lớp phần thưởng staking + restaking + farming. Hiện tại nhiều dự án như thế này đang xuất hiện, dự án nào cũng nan ná như nhau và em nghĩ là sự thiếu ổn định của chúng cũng như nhau, rủi ro bị tấn công cũng cao như nhau. Cuộc chơi có ăn có chịu, đôi khi chính dự án cũng tự hack để chiếm đoạt tài sản của người dùng.