Delta Prime DeFi è stato sfruttato su Avalanche e Arbitrum per 4,75 milioni di dollari

Delta Prime ha sospeso il suo protocollo su Avalanche e Arbitrum, dopo uno sfruttamento stimato in 4,75 milioni di dollari. Il protocollo ha scoperto una vulnerabilità e ha chiuso tutte le transazioni per evitare ulteriori danni. 

Delta Prime ha perso asset sulle sue versioni Avalanche e Arbitrum, ammontando a 4,75 milioni di dollari di perdite. Questo è il secondo attacco contro il protocollo dopo una precedente esposizione il 19 settembre. Durante il precedente attacco, Delta Prime ha perso 5.9M a causa di wallet compromessi. L'attività di hacking è stata collegata a Lazarus, il gruppo di hacker nordcoreani, come tracciato da ZachXBT.

L'ultimo hack è stato collegato a wallet compromessi, dove gli hacker controllavano le chiavi private. Questa volta, nessuno dei token holdings di DeltaPrime è stato compromesso. Tuttavia, alcuni dei meccanismi di ricompensa principali del protocollo si sono rivelati difettosi.

Come in altri exploit, vengono distribuiti link social media malevoli attraverso account copia. Questi link portano a siti web che promettono il recupero dei fondi o la revoca delle autorizzazioni. 

Il protocollo Delta Prime conteneva più di $35M in valore totale bloccato. A settembre, prima dell'hack, il valore era arrivato a 65 milioni di dollari. La successiva perdita di valore per PRIME e la perdita di fiducia nel protocollo hanno portato a un calo del valore bloccato. Tuttavia, Delta Prime era sulla strada per recuperare la sua liquidità, salita da un minimo di 22 milioni di dollari, quando si è verificato questo nuovo exploit. 

I due hack sono separati da meno di due mesi e portano in mente il caso di Cosmos (ATOM). Il progetto è stato infiltrato da hacker nordcoreani che si spacciavano per sviluppatori, che erano responsabili di parti critiche del codice. Per ora, Cosmos non è stato sfruttato, ma il caso ha sollevato preoccupazioni sulla capacità degli attori malintenzionati di essere a conoscenza delle vulnerabilità dei contratti intelligenti. 

L'hack di Delta Prime segue un exploit minore simile in cui un pool di liquidità è stato svuotato. Il ricercatore Chaofan Shou ha notato che un contratto intelligente vulnerabile ha permesso all'hacker di svuotare una ricompensa molto più grande, in questo caso, costando al protocollo anonimo $500K. 

Delta Prime ha affrontato un exploit di ricompensa 

Secondo gli esperti on-chain di Peckshield, questa volta, Delta Prime ha subito un exploit del suo contratto intelligente di ricompensa. L'attaccante ha apparentemente acquisito privilegi di amministratore su SmartLoansFactory, uno dei contratti secondari che controllano la creazione di prestiti e il finanziamento iniziale in una transazione. Il contratto intelligente gestisce anche i dati dei creatori di prestiti, noti come Borrowers Registry.

Delta Prime è un progetto costruito per il farming con leva, uno strumento rischioso per prendere in prestito e depositare fondi in protocolli di yield farming. Il contratto intelligente di ricompensa del protocollo conteneva un difetto che ha permesso all'hacker di ricevere ricompense per una coppia falsa.

L'analisi di Peckshield rivela che l'input del contratto non è stato verificato, permettendo all'hacker di mantenere sia la garanzia iniziale che i fondi presi in prestito. Certik ha tracciato le azioni, che includevano un tentativo di prendere in prestito WBTC, dove l'hacker si è ritrovato a detenere sia la garanzia che il prestito. 

L'exploit del contratto intelligente è avvenuto nonostante Delta Prime avesse un audit completo da parte di Peckshield. In totale, Delta Prime ha completato sette audit indipendenti, l'ultimo nell'estate del 2024.

L'exploitatore si è portato via 110 AVAX, 74 WAVAX, 860K USDC, 6,34 BTC, 49 WETH e altri 260K USDT. Dopo che i fondi sono stati inviati a wallet intermedi, alcuni sono stati revertiti ai protocolli DeFi, inclusi LFJ e lo farming di liquidità di Stargate. 

Gli asset rubati provenivano da più pool svuotati, concentrando il bottino in un unico indirizzo. La maggior parte dei fondi si trova sulla catena Arbitrum, vincolata al suo ecosistema DeFi. L'hacker non ha bridgato o mescolato i fondi. 

L'hacker’s wallet è multi-chain, sebbene altri indirizzi contengano solo una piccola parte dei fondi. Il wallet principale ha continuato a interagire con altri protocolli di swap e DeFi su Arbitrum dopo che l'attacco è stato notato. Tutti i wallet sono stati creati di recente e finanziati per la prima volta da fonti DEX. I wallet non hanno attività o storia precedenti prima dell'hack. 

Alcuni dei fondi sono memorizzati su Avalanche e hanno continuato i loro movimenti nelle ore successive all'attacco. La maggior parte degli asset sulla C-Chain di Avalanche è stata spostata su altri protocolli, poiché l'hacker li ha utilizzati per fornire liquidità. 

I wallet di Avalanche o Arbitrum non contenevano transazioni di bridging. Circa 750K dollari dei fondi sono contenuti in wallet Arbitrum identificati, mentre Avalanche detiene 2,18 milioni di dollari. I due attacchi sono stati tenuti separatamente per ogni catena, con un totale di cinque wallet identificati.