Хакер Prisma Finance требует извинений перед возвратом украденных средств

Prisma Finance, известный игрок в сфере децентрализованных финансов (DeFi), в настоящее время переживает последствия эксплойта на сумму 11,6 млн долларов США, произошедшего на прошлой неделе. Этот инцидент привел к тому, что средства на сумму 540 000 долларов США с некоторых счетов до сих пор не были отозваны, а смарт-контракт, ответственный за эксплойт, не был аннулирован.

Хакер Prisma Finance выдвигает условия для возврата средств

Дополняя сложность ситуации, лицо, осуществившее эксплойт, идентифицировавшее себя как «белый хакер», выдвинуло условия возврата средств, включая публичное извинение от Prisma Finance и раскрытие личности команды в сети. В ответ на эти вызовы ключевой участник Prisma Finance, известный как «Frank», недавно изложил стратегию фирмы в посте под названием «Путь вперед».

Хотя восстановление средств остается приоритетом №1, непосредственный фокус направлен на обеспечение безопасности кошельков и позиций пользователей путем возобновления работы протокола. Эксплойт, произошедший 28 марта, был прослежен до двух контрактов MigrateTroveZap, предназначенных для миграции позиций пользователей между менеджерами trove, как подробно описано в обновлении post-mortem, выпущенном Prisma 31 марта.

Frank подчеркнул, что для отзыва затронутого смарт-контракта все еще требуется 14 аккаунтов, пять из которых считаются «под угрозой» из-за открытых позиций trove на общую сумму более 500 000 долларов США. Среди них крупнейший адрес «под угрозой» имеет стоимость 484 380 долларов США, а остальные четыре варьируются от 7 120 до 22 080 долларов США. В рамках своего плана восстановления Prisma намерена сократить ликвидность из POL и стейк-доходы от vePRISMA.

Переговоры о условиях и требованиях

Протокол заявил, что эксплуатируемый контракт был изолированной проблемой, и деятельность продолжится, как только средства будут в безопасности. Тем временем хакер выдвинул свои требования, прося Prisma Finance принести публичные извинения. Хакер «белого шляпы» хочет, чтобы вся команда, стоящая за протоколом, раскрыла свои личности и извинилась за неспособность провести надлежащий аудит своего смарт-контракта, что привело к взлому.

В своем сообщении хакер упомянул, что команда должна раскрыть допущенную ошибку, компанию, проводившую аудит смарт-контракта, и свой план по улучшению безопасности в будущем. Хакер также хочет, чтобы Prisma Finance освободила их от любой ответственности за нарушение, так как они лишь помогают платформе исправить свою ошибку. Однако Prisma Finance ответила, что хакер еще не проявил доброй воли, так как указанные средства не были возвращены, как обещалось.

Спор привел к серии обменов сообщениями между командой и хакером. Согласно данным PeckShield, хакер обменял средства на Ethereum, переведя около 200 ETH в санкционный OFAC Tornado Cash. До эксплойта у Prisma было около 220 млн долларов США в TVL, значение которого с тех пор снизилось до 87 млн долларов США.