Prisma Finance 黑客要求道歉后才归还被盗资金

去中心化金融（DeFi）领域的知名玩家 Prisma Finance 目前正应对上周发生的 1160 万美元漏洞利用事件的余波。这一事件导致某些账户的 54 万美元资金尚未撤销负责漏洞利用的智能合约。

Prisma Finance 黑客提出返还资金的条件

增加了复杂性的是，执行漏洞利用的个人自称是“白帽”黑客，并提出了返还资金的條件，包括 Prisma Finance 公开道歉以及在网上揭露团队身份。面对这些挑战，Prisma Finance 的核心贡献者“Frank”最近在一篇题为“前进之路”的 帖子 中概述了公司的战略。

虽然追回资金仍然是首要任务，但目前的重点是确保用户钱包和头寸的安全，通过暂停协议来实现。该漏洞利用发生在 3 月 28 日，据 Prisma 于 3 月 31 日发布的事后更新所述，可追溯至两个用于在 trove 管理器之间迁移用户头寸的 MigrateTroveZap 合约。

Frank 强调，仍有 14 个账户需要撤销受影响的智能合约，其中五个账户因开放的头寸头寸总额超过 50 万美元而被视为“有风险”。其中，最大的“有风险”地址持有 484,380 美元，其他四个地址的价值在 7,120 美元到 22,080 美元之间。作为其恢复计划的一部分，Prisma 打算减少来自 POL 的流动性和 vePRISMA 的质押收入。

协商条款和要求

该协议称，被利用的合约是一个孤立的问题，一旦资金安全，活动将继续。与此同时，黑客提出了他的要求，要求 Prisma Finance 公开道歉。这位“白帽”黑客希望协议背后的整个团队公开他们的身份，并为未能对其智能合约进行适当审计导致被黑而道歉。

在他的信息中，黑客提到团队必须揭示他们犯下的错误、审计智能合约的公司以及他们未来改善安全的计划。黑客还希望 Prisma Finance 免除他们对此次泄露的任何责任，因为他们只是在帮助平台纠正其错误。然而，Prisma Finance 回复称，黑客尚未表现出任何诚意，因为所述资金尚未按承诺返还。

这场纠纷导致团队和黑客之间进行了一系列交流。根据 PeckShield 的数据，黑客已将资金兑换成以太坊，将约 200 ETH 转移到受 OFAC 制裁的 Tornado Cash。在漏洞利用之前，Prisma 的 TVL 约为 2.2 亿美元，此后该价值已降至 8700 万美元。