Prisma Finance piraté ; le pirate informatique exige des excuses et offre de retourner 11 millions de dollars
- Suite au piratage de Prisma Finance pour un montant de 11 millions de dollars, un hacker se qualifiant lui-même de « chapeau blanc » a formulé des demandes inhabituelles, notamment l'organisation d'une conférence de presse en ligne par l'équipe pour présenter ses excuses et remercier le hacker d'avoir identifié une faille de sécurité.
- Cet incident met en lumière les vulnérabilités de sécurité persistantes dans le secteur DeFi et suscite un débat sur l'éthique de la négociation avec des pirates informatiques.
Suite à un piratage de Prisma Finance qui a causé un butin de 11 millions de dollars de ce protocole de staking liquide prominent, un pirate informatique dans la division des finances décentralisées (defi) a fait des propositions étonnantes. Cette personne s'est appelée elle-même être des pirates informatiques en chapeau blanc car ils sont de bons pirates éthiques qui essaient de trouver des bugs et de les corriger. Dans certaines conditions, l'argent qu'ils ont volé peut être retourné selon cet incident qui s'est produit le 28 mars.
Demandes inhabituelles par un pirate informatique
La controverse parmi la communauté DeFi plus large et la communauté de Prisma Financial a été soulevée par une demande non conventionnelle faite par un pirate informatique. L'équipe doit tenir une conférence de presse en ligne pour Prisma Finance, au cours de laquelle ils devraient déclarer leurs noms ouvertement, s'excuser auprès des utilisateurs et des investisseurs ainsi que féliciter le pirate informatique pour les avoir aidés à corriger la brèche de sécurité. La base de cette critique est que Prisma n'a pas remarqué la vulnérabilité qui a été utilisée pour le piratage, quelque chose qui, si elle était reconnue publiquement, pourrait servir d'avertissement pour les autres dans l'industrie DeFi dans son ensemble.
La réponse de Prisma Finance au piratage a été une cessation temporaire des opérations du protocole suite à une analyse faite après l'incident. La vulnérabilité identifiée était le résultat d'une validation d'entrée inadéquate sur une fonction de contrat intelligent particulière, ce que l'équipe va rectifier. Ce qui les préoccupe le plus en ce moment est de récupérer l'argent des investisseurs puis de relancer le protocole lorsqu'il sera jugé sûr.
Scepticisme et stratégie
Le comportement du cybercriminel, y compris le transfert de plus de 2 millions en ether vers l'adresse du service de mélange de blockchain Tornado Cash, suscite des spéculations sur l'objectif. Le rôle prioritaire de Tornado Cash, connu comme un cash difficile, abattant la circulation des transactions de cryptomonnaie, a un effet inverse sur le récit, associant le pirate supposé à un chapeau noir, un cybercriminel. Le vote a principalement posé une menace pour les utilisateurs de Prisma Finance depuis qu'un utilisateur a commenté sur le Discord de la plateforme que le pirate semble lutter entre des activités bénéfiques et malveillantes.
Les défis de la DeFi
Cet incident met en lumière les problèmes de sécurité omniprésents dans le secteur de la DeFi. Bien que les accords avec des pirates informatiques ne soient pas totalement inouïs, celui-ci présente des défis uniques qui dépassent largement les stratégies d'atténuation conventionnelles. Quelles sont les éthiques derrière le fait de féliciter publiquement un pirate pour avoir piraté quelque chose ?
Alors que la situation évolue, la communauté DeFi joue le rôle d'observateur, remarquant qu'une stabilisation de cette situation formera un standard de comportement pour la gestion future des cycles de violations de sécurité. L'affaire de Prisma Finance et du pirate soulève des questions éthiques et stratégiques, ainsi que la portée de la garantie de sécurité, de transparence et de responsabilité, manifestant les implications plus larges de l'arène DeFi en constante évolution.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Haseeb Shaheen
En tant que chercheur Web et marketeur Internet, Haseeb Shaheen fournit du contenu pertinent et précieux pour les publics. Il se concentre sur l'analyse des marchés financiers et cryptographiques, ainsi que sur les domaines technologiques qui aident les gens à changer leur vie.
