Prisma Finance, un acteur de premier plan dans le domaine de la finance décentralisée ( DeFi ), fait actuellement face aux conséquences d'un exploit de 11,6 millions de dollars survenu la semaine dernière. Cet incident dent laissé 540 000 $ de fonds sur certains comptes, mais il reste encore à révoquer le contrat intelligent trac de l'exploit.
Le hacker de Prisma Finance donne des conditions pour restituer les fonds
Pour ajouter à la complexité, l'individu qui a exécuté l'exploit, dent comme un hacker « chapeau blanc », a posé des conditions pour restituer les fonds, y compris des excuses publiques de Prisma Finance et la révélation de l'identité de l'équipe dent ligne. . En réponse à ces défis, le principal contributeur de Prisma Finance, connu sous le nom de « Frank », a récemment présenté la stratégie de l'entreprise dans un article intitulé « Path Forward ».
Bien que la récupération des fonds reste une priorité absolue, l'accent immédiat est mis sur la sécurité des portefeuilles et des positions des utilisateurs en réactivant le protocole. L'exploit, qui a eu lieu le 28 mars, a été trac à deux trac MigrateTroveZap conçus pour migrer les positions des utilisateurs entre les gestionnaires de trésors, comme détaillé dans une mise à jour post-mortem publiée par Prisma le 31 mars.
Frank a souligné que 14 comptes sont encore nécessaires pour révoquer le trac intelligent concerné, cinq d'entre eux étant considérés comme « à risque » en raison de positions ouvertes totalisant plus de 500 000 $. Parmi celles-ci, la plus grande adresse « à risque » détient 484 380 $, tandis que les quatre autres ont une valeur comprise entre 7 120 $ et 22 080 $. Dans le cadre de son plan de redressement, Prisma a l'intention de réduire les liquidités de POL et de miser sur les revenus de vePRISMA.
Négocier les conditions et les demandes
Le protocole indiquait que le trac exploité était un problème isolé et que les activités se poursuivraient une fois les fonds sécurisés. Pendant ce temps, le hacker a présenté ses exigences, demandant à Prisma Finance de présenter des excuses publiques. Le hacker « chapeau blanc » souhaite que toute l'équipe derrière le protocole révèle son dent et s'excuse pour son incapacité à procéder à un audit approprié de son trac intelligent, qui a conduit au piratage.
Dans son message, le pirate informatique a mentionné que l'équipe devait révéler l'erreur qu'elle avait commise, l'entreprise qui a audité le trac intelligent et son plan pour améliorer la sécurité à l'avenir. Le pirate informatique souhaite également que Prisma Finance l'exonère de toute responsabilité dans la violation, car il ne fait qu'aider la plateforme à rectifier son erreur. Cependant, Prisma Finance a répondu que le pirate informatique n'a pas encore fait preuve de bonne foi car les fonds en question n'ont pas été restitués comme promis.
La dispute a donné lieu à une série d'échanges entre l'équipe et le hacker. Selon les données de PeckShield, le pirate informatique avait échangé les fonds contre Ethereum , transférant environ 200 ETH vers Tornado Cash . Avant l'exploit, Prisma disposait d'environ 220 millions de dollars en TVL, une valeur qui a depuis été réduite à 87 millions de dollars.
