اختر منطقتك 
تقول شركة التمويل اللامركزي (DeFi) Prisma Finance إنه لا يزال هناك 540 ألف دولار من الأموال من الحسابات حتى الآن لم يتم إلغاء العقد الذكي المسؤول عن استغلال 11.6 مليون دولار الأسبوع الماضي.
وفي الوقت نفسه، يقول هاكر “القبعة البيضاء” الذي يقف وراء هذه الثغرة إنهم سيمنعون إعادة الأموال حتى تعتذر الشركة وتكشف عن هوية فريقهم عبر الإنترنت.
في منشور بعنوان “الطريق إلى الأمام” بتاريخ 1 أبريل، قال المساهم الأساسي “فرانك” إنه سيواصل السعي لاستعادة الأموال، لكن الأولوية القصوى هي إلغاء الإيقاف المؤقت للبروتوكول – لكنه قال إنه يحتاج إلى جميع المستخدمين لضمان محافظهم ومواقفهم كانت آمنة أولا.
عانى البروتوكول من استغلال بملايين الدولارات الأسبوع الماضي، والذي تم الكشف عنه لاحقًا على أنه نتيجة لعقدين من MigrateTroveZap، تم تصميمهما لترحيل مواقع المستخدم من مدير كنز إلى آخر، وفقًا لمنشور ما بعد الوفاة من Prisma الذي تم تحديثه مؤخرًا في 31 آذار.
ومع ذلك، أشار فرانك إلى أنه لا يزال هناك 14 حسابًا متبقًا لم يلغي بعد العقد الذكي المتأثر، خمسة منها لا تزال “في خطر” مع مراكز مفتوحة يبلغ مجموعها أكثر من 500000 دولار.
“من بين Troves المتضررة، قام العديد منهم بإلغاء العقد الذي يحتوي على الثغرة الأمنية مع ما يقرب من 540 ألف دولار من الضمانات التي لا تزال معرضة للخطر في وقت كتابة هذا التقرير.”
Prisma هو بروتوكول اقتراض لامركزي يستخدم “المجموعات الدفينة” – عناوين إيثريوم – حيث يمكن للمستخدمين الحصول على القروض والاحتفاظ بها.
يحتوي أكبر عنوان “معرض للخطر” على 484,380 دولارًا أمريكيًا، بينما تحمل العناوين الأربعة الأخرى ما بين 7,120 دولارًا أمريكيًا و22,080 دولارًا أمريكيًا.
وأوضح فرانك أن جزءًا من “مساره للأمام” كان “الحفاظ على احتياطيات إضافية” بينما حاولت شركة Prisma استرداد الأموال المسروقة.
تم تقديم اقتراح جديد في الأول من أبريل لتقليل السيولة من POL والإيرادات المتراكمة من vePRISMA.
وشددت Prisma أيضًا على أن العقد المستغل تم عزله عن البروتوكول الأساسي وأنها تخطط لإعادة تشغيله بمجرد أن تصبح أموال المستخدمين المتبقية آمنة.
حددوا أنفسكم واعتذروا علنًا، كما يطلب المستغل
وفي الوقت نفسه، اتهمت “القبعة البيضاء” التي تدعي نفسها شركة DeFi بالفشل في التصرف بحسن نية وادعت أن الأموال لن يتم إرجاعها ما لم تقدم اعتذارًا علنيًا.
يتضمن جزء من هذا الاعتذار قيام Prisma بعقد مؤتمر عبر الإنترنت، حيث يجب على الفريق بأكمله إظهار وجوههم باستخدام بطاقة الهوية والاعتذار لجميع المستخدمين والمستثمرين عن الفشل في مراجعة عقدهم الذكي بشكل صحيح.
في رسالة عبر السلسلة بتاريخ 30 مارس، كتب المستغل:
“خلال تلك الجلسة، يجب عليك تقديم الخطأ الذي ارتكبته على وجه التحديد، والطرف الذي قام بمراجعة العقد الذكي، وخطتك لتحسين الأمان في المستقبل.”
يريد المستغل أيضًا أن تعترف Prisma بأنه “ليس لديها أي مسؤوليات” في هذه المحنة وأنهم يحاولون فقط مساعدة Prisma على تصحيح خطأها.
الرسائل المتسلسلة المرسلة من المتسلل إلى Prisma Finance. مصدر: اثيرسكان
ومع ذلك، ردت شركة Prisma، مشيرة إلى أن المستغل لم يعيد بعد أي أموال لإظهار حسن النية أيضًا، مع استمرار الجانبين في الجدال في الرسائل عبر السلسلة.
“هناك القليل من الأدلة التي يمكننا من خلالها الحكم عليك على أنك صادق في نيتك في إعادة الأصول. كان من الممكن أن يعيد معظم أصحاب القبعات البيضاء الحقيقية بعض الأموال على الأقل حتى الآن.
متعلق ب: يسترد المتسلل الأخلاقي مبلغ 5.4 مليون دولار لصالح شركة Curve Finance وسط الاستغلال
منذ الهجوم، لاحظت شركتا أمان blockchain Cyvers وPeckshield أن المتسلل بدأ في تبديل الأموال المسروقة إلى Ether (ETH)، وتم نقل حوالي 200 Ether إلى خلاط العملات المشفرة المعتمد من مكتب مراقبة الأصول الأجنبية (OFAC).
قبل الاستغلال، كان لدى Prisma Finance قيمة إجمالية تبلغ حوالي 220 مليون دولار مقيدة في بروتوكولها، لكن هذا الرقم انخفض إلى 87 مليون دولار، وفقًا لـ DefiLlama.
مجلة: هل يجب على مشاريع العملات المشفرة التفاوض مع المتسللين؟ من المحتمل
