Prisma Financeのハッカー、資金返還前に謝罪を要求

分散型金融（DeFi）空間における主要プレイヤーであるPrisma Financeは、先週発生した1,160万ドルの攻撃の余波に対応しています。この事件により、攻撃の原因となったスマートコントラクトを取り消していない特定アカウントからの資金54万ドルが未だに残っています。

Prisma Finance、資金返還の条件を提示

複雑さに拍車をかけるのは、攻撃を実行した個人で、「ホワイトハット」ハッカーと名乗る人物が、資金の返還条件として、Prisma Financeからの公開謝罪やチームの身元をオンラインで明らかにすることなどを提示していることです。これらの課題に対応し、Prisma Financeの主要コントリビューターである「Frank」は、投稿「Path Forward」で同社の戦略を最近明らかにしました。

資金の回収が最優先事項である一方で、現在の焦点は、プロトコルの一時停止解除により、ユーザーのウォレットとポジションの安全性を確保することにあります。3月28日に発生した攻撃は、Prismaが3月31日に発表したポストモーテムアップデートで詳述されているように、ユーザーのポジションをトロブマネージャー間で移行するために設計された2つのMigrateTroveZapコントラクトに遡及されました。

Frankは、影響を受けたスマートコントラクトを取り消すために14のアカウントがまだ必要であり、そのうち5つは合計50万ドルを超えるオープンなトロブポジションのため「リスクあり」と見なされていると強調しました。その中で、最大の「リスクあり」アドレスは48万4,380ドルを保有しており、他の4つは7,120ドルから2万2,080ドルの範囲です。回収計画の一環として、PrismaはPOLからの流動性とvePRISMAからのステーキング収益を削減する予定です。

条件と要求の交渉

プロトコルは、攻撃されたコントラクトは孤立した問題であり、資金が安全になれば活動は継続されると述べました。一方、ハッカーはPrisma Financeに公開謝罪を提出するよう要求し、条件を提示しました。「ホワイトハット」ハッカーは、プロトコル背後のチーム全員が身元を明らかにし、スマートコントラクトの適切な監査を実行しなかったことがハックにつながったことについて謝罪することを望んでいます。

ハッカーのメッセージでは、チームが犯した間違い、スマートコントラクトを監査した会社、そして将来のセキュリティを改善するための計画を明らかにする必要があると述べました。ハッカーはまた、Prisma Financeに、彼らがプラットフォームの過ちを修正するのを手伝っているだけなので、侵害に対する責任を免れるよう求めています。しかし、Prisma Financeは、約束された資金がまだ返還されていないため、ハッカーは善意を示していないと返信しました。

この紛争は、チームとハッカー間の一連のやり取りにつながりました。PeckShieldのデータによると、ハッカーは資金をイーサリアムにスワップし、OFAC制裁対象のTornado Cashに約200 ETHを送金しました。攻撃前、Prismaには約2億2,000万ドルの TVLがあり、この価値はその後8,700万ドルに減少しました。