Delta Prime DeFi在Avalanche和Arbitrum上被利用，损失475万美元

Delta Prime在Avalanche和Arbitrum上暂停了其协议，估计损失为475万美元。该协议发现了一个漏洞，并关闭了所有交易以避免进一步损害。 

Delta Prime在Avalanche和Arbitrum版本上损失了资产，损失总额为475万美元。这是自9月19日先前暴露以来针对该协议的第二次攻击。在之前的攻击中，Delta Prime 损失了5.9M 由于钱包被攻破。黑客活动与Lazarus有关，这是一个由朝鲜黑客组成的团体，由ZachXBT追踪。

上次黑客攻击与钱包被攻破有关，黑客控制了私钥。这次，DeltaPrime已知的 代币持仓 均未受到损害。然而，该协议的一些核心奖励机制被发现存在缺陷。

与其他利用事件一样，恶意社交媒体链接正通过复制账号分发。这些链接指向承诺资金恢复或权限撤销的网站。 

Delta Prime协议包含的总锁定价值超过 35M美元 。在9月黑客攻击之前，该价值高达6500万美元。PRIME价值的后续损失和对协议信任的丧失导致锁定价值下降。然而，Delta Prime正朝着恢复流动性迈进，从2200万美元的低点回升，此时发生了新的利用事件。 

这两次黑客攻击相隔不到两个月，让人想起Cosmos (ATOM)的案例。该项目 被 伪装成开发人员的朝鲜黑客 渗透，他们 负责代码的关键部分。目前，Cosmos尚未被利用，但这一案例引发了人们对恶意行为者能够察觉智能合约漏洞的担忧。 

Delta Prime的黑客攻击紧随一起类似的轻微利用事件之后，其中一个流动性池被清空。研究人员Chaofan Shou指出，一个有漏洞的智能合约允许黑客清空更大的奖励，在这种情况下，导致无名协议 $500K. 

Delta Prime面临奖励利用 

据Peckshield的链上专家称，这次，Delta Prime遭受了其奖励智能合约的利用。攻击者显然还获得了 SmartLoansFactory的管理员权限，这是控制贷款创建和初始资金在一个交易中完成的一个辅助合约。该智能合约还管理贷款创建者的数据，称为借款人注册表。

Delta Prime是一个为杠杆耕作而建的项目，这是一种借贷和将资金存入收益耕作协议的风险工具。该协议的奖励智能合约存在缺陷，允许黑客为伪造的对获得奖励。

Peckshield的分析显示，合约的输入未经过验证，允许黑客保留初始抵押品和借入的资金。Certik 追踪了这些行动，其中包括尝试借入WBTC，黑客最终同时持有抵押品和贷款。 

尽管Delta Prime拥有完整的 审计 由Peckshield进行的审计。Delta Prime总共完成了七次独立审计，最后一次是在2024年夏天。

利用者带走了110 AVAX、74 WAVAX、860K USDC、6.34 BTC、49 WETH和另外260K USDT。资金发送到中间钱包后，部分被退回DeFi协议，包括LFJ和Stargate流动性耕作。 

被盗资产来自多个被清空的池，将战利品集中在一个地址中。大部分资金在Arbitrum链上，局限于其DeFi环境。黑客尚未桥接或混合资金。 

黑客的 钱包是多链的，尽管其他地址只包含少量资金。主钱包在注意到攻击后继续与其他Arbitrum交换和DeFi协议互动。所有钱包都是最近创建的，首次资金来自DEX来源。这些钱包在黑客攻击之前没有任何活动或历史。 

部分资金存储在Avalanche上，它们在攻击后的几小时内继续移动。Avalanche C-Chain上的大部分资产被移动到其他协议，因为黑客使用它们来 提供流动性. 

Avalanche或Arbitrum钱包中没有任何桥接交易。大约75万美元的资金包含在已识别的Arbitrum钱包中，而Avalanche持有218万美元。这两次攻击在每个链上分开进行，共有五个已识别的钱包。