Prisma Finance hackerato; l'hacker chiede scusa e offre di restituire 11 milioni di dollari
- A seguito di un attacco hacker da 11 milioni di dollari a Prisma Finance, un hacker autoproclamatosi "white hat" ha formulato richieste insolite, tra cui l'organizzazione di una conferenza stampa online per le scuse del team e il riconoscimento dell'hacker per aver identificato una vulnerabilità di sicurezza.
- L'incidente evidenzia le continue vulnerabilità di sicurezza nel settore DeFi e alimenta il dibattito sull'eticità delle trattative con gli hacker.
Seguendo un attacco hacker a Prisma Finance che ha causato un bottino di 11 milioni di dollari da questo prominente protocollo di staking liquido, un hacker nel settore della finanza decentralizzata (defi) ha fatto alcune proposte sorprendenti. Questa persona si è definita un hacker white-hat poiché sono buoni hacker etici che cercano di trovare bug e correggerli. In determinate condizioni, il denaro rubato può essere restituito secondo questo incidente verificatosi il 28 marzo.
Richieste insolite da parte di un hacker
La controversia tra la più ampia comunità DeFi e la comunità di Prisma Financial è stata scatenata da una richiesta non convenzionale fatta da un hacker. Il team deve tenere una conferenza stampa online per Prisma Finance, durante la quale dovrebbero dichiarare i propri nomi apertamente, scusarsi con gli utenti e gli investitori e lodare l'hacker per averli aiutati a risolvere la violazione della sicurezza. La base di questa critica è che Prisma non ha notato la vulnerabilità che è stata utilizzata per l'hacking, qualcosa che forse se riconosciuto pubblicamente potrebbe servire da avvertimento per altri nell'settore DeFi in generale.
La risposta di Prisma Finance all'hack è stata la cessazione temporanea delle operazioni del protocollo dopo un'analisi effettuata dopo l'incidente. La vulnerabilità identificata era il risultato di una convalida insufficiente dell'input su una particolare funzione del contratto intelligente, che è ciò che il team sta per rettificare. Ciò di cui sono più preoccupati in questo momento è recuperare il denaro degli investitori e rilanciare il protocollo quando sarà considerato sicuro.
Scetticismo e strategia
Il comportamento del cybercriminale, incluso il trasferimento di oltre 2 milioni di ether all'indirizzo del servizio di mixing blockchain Tornado Cash, porta a speculazioni sull'obiettivo. Il ruolo primario di Tornado Cash, noto come un difficile cash, che abbassa la circolazione delle transazioni di criptovalute, ha un effetto inverso sulla narrazione, associando l'ipotetico hacker a un black hat, un cybercriminale. Il voto ha principalmente posto una minaccia per gli utenti di Prisma Finance poiché un utente ha commentato sul Discord della piattaforma sostenendo che l'hacker sembra essere in lotta tra attività benefiche e malevole.
La DeFi lotta
Questo evento sottolinea i problemi di sicurezza sempre presenti nel settore DeFi. Nonostante il fatto che fare accordi con gli hacker non sia completamente inusitato prima, questo presenta sfide uniche che si estendono ben oltre le strategie di mitigazione convenzionali. Quali sono le etiche dietro il lodare pubblicamente un hacker per aver hackerato qualcosa?
Con la situazione che procede, la comunità DeFi è in un ruolo di osservatore, notando che una stabilizzazione di questa situazione formerà uno standard di comportamento per la futura gestione dei cicli di violazioni della sicurezza in futuro. Il caso di Prisma Finance e dell'hacker che solleva questioni etiche e strategiche nonché l'ambito di garantire sicurezza, trasparenza e responsabilità è una manifestazione delle implicazioni più ampie dell'arena DeFi in continua evoluzione.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Haseeb Shaheen
Come ricercatore web e marketer internet, Haseeb Shaheen fornisce contenuti rilevanti e preziosi per il pubblico. Si concentra sull'analisi dei mercati finanziari e delle criptovalute, nonché su aree tecnologiche che aiutano le persone a cambiare la propria vita.
