Prisma Finance، وهو بروتوكول تمويل لامركزي ( DeFi )، هدفًا لاستغلال كبير أدى إلى خسارة ما يقرب من 11.6 مليون دولار من العملات المشفرة. هذا الاستغلال ، الذي حدث في 28 مارس، موجات صادمة عبر DeFi وأثار تساؤلات حول أمان هذه المنصات.
مطالبة القراصنة والرد
بعد هذا الاستغلال، اتخذ المتسلل المسؤول عن الهجوم خطوة مفاجئة من خلال التواصل مع Prisma Finance، مدعيًا أنها كانت "عملية إنقاذ بيضاء" والتعبير عن استعداده لإعادة الأموال. يشير مصطلح "إنقاذ القبعة البيضاء" عادةً إلى ممارسات القرصنة الأخلاقية حيث يتم dent الثغرات الأمنية وإبلاغ الطرف المتضرر بها بدلاً من استغلالها لتحقيق مكاسب شخصية. استجابت شركة Prisma Finance من خلال توفير معلومات الاتصال الخاصة بالمفاوضات، مما يشير إلى استعداد محتمل للدخول في حوار مع المتسلل.
في صناعة العملات المشفرة، تعد dent الاستغلال والمفاوضات اللاحقة لعائدات الأموال أمرًا شائعًا. في حين أن المتسللين الأخلاقيين قد يكشفون عن نقاط الضعف ويعيدون الأموال دون مكافأة، فإن آخرين يستغلون نقاط الضعف ويطالبون بمكافآت مقابل الحصانة. تؤكد هذه الديناميكية تعقيدات الأمن السيبراني في مشهد العملات المشفرة سريع التطور.
استغلال التفاصيل والعواقب
استهدفت الثغرة Prisma Finance، مما أدى إلى سرقة ما يقرب من 11.6 مليون دولار من العملات المشفرة. وتم تحويل الأموال المسروقة بسرعة إلى عناوين متعددة، مما أدى إلى تعقيد جهود تعقب trac واستعادتها. المعاملات اللاحقة مبادلة الأموال المسروقة بعملة إيثريوم (ETH)، مع انتهاء جزء منها في النهاية في خلاط العملات المشفرة المعتمد من مكتب مراقبة الأصول الأجنبية (OFAC) والمعروف باسم Tornado Cash .
ردًا على هذا الاستغلال، قام مهندسو Prisma Finance على الفور بإيقاف بروتوكول DeFi ، مما منع المزيد من المعاملات غير المصرح بها. ومع ذلك، كان dent تداعيات كبيرة، حيث تسببت في انخفاض حاد في القيمة الإجمالية للمنصة المقفلة (TVL). قبل هذا الاستغلال، كانت Prisma Finance تتباهى بقيمة إجمالية تبلغ حوالي 220 مليون دولار، والتي انخفضت إلى 115 مليون دولار بعد الهجوم.
يضيف استغلال Prisma Finance إلى سلسلة من عمليات الاختراق وعمليات الاحتيال المتعلقة بالعملات المشفرة التي ابتليت بها صناعة DeFi في الأشهر الأخيرة. وفقًا لشركة Web3 الأمنية Immunefi، فقد تم فقدان ما يزيد عن 200 مليون دولار من العملات المشفرة بسبب عمليات الاختراق وعمليات الخداع عبر 32 dent في أول شهرين من عام 2024 وحده. يسلط هذا الاتجاه الضوء على التحديات المستمرة التي تواجهها منصات DeFi في حماية أموال المستخدمين والحفاظ على الثقة داخل المجتمع.
