Prisma Finance 黑客声称是“白帽救援”并寻求资金归还

Prisma Finance 是一家去中心化金融（DeFi）协议，成为了一次重大漏洞攻击的目标，导致价值约 1160 万美元的加密货币损失。该 漏洞发生于 3 月 28 日，在 DeFi 社区引起了轰动，并引发了人们对此类平台安全性的质疑。

黑客的声明及回应

漏洞攻击发生后，负责攻击的黑客做出了令人惊讶的举动，联系 Prisma Finance，声称这是“白帽救援”，并表示愿意归还资金。“白帽救援”通常指道德黑客行为，即发现安全漏洞并报告给受影响方，而不是为了个人利益加以利用。Prisma Finance 回应提供了谈判联系方式，表明其可能愿意与黑客进行对话。

在加密货币行业，漏洞攻击及随后的资金归还谈判事件屡见不鲜。虽然道德黑客可能会披露漏洞并无偿归还资金，但其他人则会利用漏洞并要求以豁免权换取赏金。这种动态凸显了快速发展的加密领域网络安全的复杂性。

漏洞细节及后果

此次漏洞攻击针对 Prisma Finance，导致约 1160 万美元的加密货币被盗。被盗资金迅速被转移到多个地址，使得追踪和追回资产的努力变得复杂。随后的 交易涉及将被盗资金兑换成以太币（ETH），其中一部分最终进入了受美国财政部外国资产控制办公室（OFAC）制裁的加密货币混币器 Tornado Cash。

作为对漏洞攻击的回应，Prisma Finance 工程师立即停止了该 DeFi 协议，防止了进一步的未经授权交易。然而，这一事件产生了重大负面影响，导致平台总锁定价值（TVL）急剧下降。在漏洞攻击之前，Prisma Finance 的 TVL 约为 2.2 亿美元，而在攻击后暴跌至 1.15 亿美元。

Prisma Finance 的漏洞攻击是近期困扰 DeFi 行业的一系列加密货币黑客攻击和骗局之一。根据 Web3 安全公司 Immunefi 的数据，仅在 2024 年前两个月，就有 32 起事件导致价值超过 2 亿美元的加密货币因黑客攻击和撤池跑路（rug pulls）而损失。这一趋势凸显了 DeFi 平台在保护用户资金和维护社区信任方面面临的持续挑战。