هاكر Prisma Finance يطالب باعتذار قبل استعادة الأموال المسروقة

Prisma Finance، لاعب بارز في مجال التمويل اللامركزي (DeFi)، تمر حالياً بآثار استغلال بقيمة 11.6 مليون دولار حدث الأسبوع الماضي. ترك هذا الحادث 540,000 دولار من أموال بعض الحسابات دون سحب العقد الذكي المسؤول عن الاستغلال.

هاكر Prisma Finance يضع شروطاً لاستعادة الأموال

إضافة إلى تعقيد الموقف، وضع الفرد الذي نفذ الاستغلال، الذي وصف نفسه بأنه "هاكر قبعة بيضاء"، شروطاً لاستعادة الأموال، بما في ذلك اعتذار عام من Prisma Finance وكشف هوية الفريق عبر الإنترنت. رداً على هذه التحديات، حدد المساهم الأساسي في Prisma Finance والمعروف باسم "Frank" مؤخراً استراتيجية الشركة في مقال بعنوان "المسار للأمام".

بينما يظل استعادة الأموال أولوية قصوى، فإن التركيز الفوري هو ضمان سلامة محافظ المستخدمين والمواقع من خلال إعادة تشغيل البروتوكول. تم تتبع الاستغلال، الذي حدث في 28 مارس، إلى عقدين MigrateTroveZap المصممين لنقل مواقع المستخدمين بين مديري trove، كما هو مفصل في تحديث ما بعد الحادث الذي أصدرته Prisma في 31 مارس.

أبرز Frank أن 14 حساباً لا تزال مطلوبة لسحب العقد الذكي المتأثر، مع اعتبار خمسة منها "عالية المخاطر" بسبب مواقع trove المفتوحة التي تزيد قيمتها عن 500,000 دولار. من بين هذه، يحتل العنوان "عالي المخاطر" الأكبر قيمة 484,380 دولار، بينما تتراوح الأربعة الأخرى بين 7,120 دولار و22,080 دولار. كجزء من خطة الاسترداد، تنوي Prisma تقليل السيولة من POL والإيرادات المقفلة من vePRISMA.

التفاوض على الشروط والمطالب

قال البروتوكول إن العقد المستغل كان قضية معزولة وستستمر الأنشطة بمجرد تأمين الأموال. في هذه الأثناء، وضع الهاكر مطالبه، طالباً من Prisma Finance تقديم اعتذار عام. يريد الهاكر "القبعة البيضاء" أن يكشف الفريق بأكمله وراء البروتوكول عن هوياته ويعتذر عن فشلهم في إجراء تدقيق مناسب لعقد الذكي الخاص بهم، مما أدى إلى الاختراق.

في رسالته، ذكر الهاكر أن الفريق يجب أن يكشف عن الخطأ الذي ارتكبه، والشركة التي قامت بتدقيق العقد الذكي، وخطة لتحسين الأمن في المستقبل. يريد الهاكر أيضاً من Prisma Finance إعفائهم من أي مسؤولية عن الاختراق لأنهم يساعدون المنصة فقط في تصحيح خطأها. ومع ذلك، ردت Prisma Finance بأن الهاكر لم يظهر أي حسن نية بعد، حيث لم يتم إرجاع الأموال المزعومة كما هو موعود.

أدى النزاع إلى سلسلة من التبادلات بين الفريق والهاكر. وفقاً لبيانات من PeckShield، قام الهاكر بتبديل الأموال إلى Ethereum، ونقل حوالي 200 ETH إلى Tornado Cash المدرجة على قائمة العقوبات الأمريكية (OFAC). قبل الاستغلال، كان لدى Prisma حوالي 220 مليون دولار في القيمة المقفلة، وهي قيمة انخفضت منذ ذلك الحين إلى 87 مليون دولار.