Prisma Finance взломана; Хакер требует извинений и предлагает вернуть 11 млн долларов

После взлома Prisma Finance, приведшего к краже 11 миллионов долларов из этого известного протокола ликвидного стейкинга, хакер в сегменте децентрализованных финансов (DeFi) выдвинул некоторые ошеломляющие предложения. Этот человек называл себя белыми шляпами, поскольку они являются хорошими этичными хакерами, которые пытаются находить ошибки и исправлять их. При определенных условиях украденные деньги могут быть возвращены согласно инциденту, произошедшему 28 марта.

Необычные требования хакера

Противоречия как в более широком сообществе DeFi, так и в сообществе Prisma Financial были вызваны необычным требованием хакера. Команда должна провести онлайн-пресс-конференцию для Prisma Finance, во время которой они должны открыто назвать свои имена, извиниться перед пользователями и инвесторами, а также поблагодарить хакера за поддержку в устранении уязвимости безопасности. Основанием для этой критики является то, что Prisma не заметила уязвимость, которая была использована для взлома, что, возможно, если бы было признано публично, могло бы служить предупреждением для других в индустрии DeFi в целом.

Ответ Prisma Finance на взлом заключался во временном прекращении работы протокола после анализа, проведенного после инцидента. Выявленная уязвимость была результатом недостаточной проверки ввода в определенной функции смарт-контракта, что команда собирается исправить. Что их больше всего беспокоит в данный момент, так это возврат денег инвесторов и последующий перезапуск протокола, когда он будет сочтен безопасным.

Скептицизм и стратегия

Поведение киберпреступника, включая перевод более 2 миллионов эфира на адрес сервиса смешивания блокчейнов Tornado Cash, вызывает спекуляции о целях. Приоритетная роль Tornado Cash, известного как трудный кэш, снижающая оборот криптовалютных транзакций, имеет обратный эффект на нарратив, связывая предполагаемого хакера с черной шляпой, киберпреступником. Голосование в основном представляло угрозу для пользователей Prisma Finance, поскольку пользователь прокомментировал в Discord платформы, что хакер, похоже, борется между полезной и вредоносной деятельностью.

DeFi борется

Это событие указывает на постоянно присутствующие проблемы безопасности в секторе DeFi. Несмотря на то, что сделки с хакерами не являются чем-то совершенно неслыханным, этот случай представляет уникальные вызовы, выходящие далеко за рамки традиционных стратегий смягчения последствий. В чем этическая сторона публичной похвалы хакеру за взлом чего-либо?

По мере развития ситуации сообщество DeFi находится в роли наблюдателя, замечая, что стабилизация этой ситуации сформирует стандарт поведения для будущих циклов решения проблем безопасности. Дело Prisma Finance и хакера, поднимающее этические и стратегические вопросы, а также вопросы обеспечения безопасности, прозрачности и ответственности, является проявлением более широких последствий постоянно меняющейся арены DeFi.