Giao thức DeFi Prisma Finance bị hack, thiệt hại gần 12 triệu USD

Giao thức tài chính phi tập trung (DeFi) Prisma Finance vừa trải qua một vụ vi phạm lớn khi bị khai thác để lấy tiền điện tử trị giá khoảng 10 triệu đô la vào ngày 28 tháng 3. Đây là một sự kiện đáng chú ý trong cộng đồng DeFi và là một minh chứng khác về những thách thức mà các nền tảng DeFi phải đối mặt với vấn đề bảo mật.

We are aware of a possible exploit on Prisma.

Core engineering contributors will pause the protocol and investigate.

We'll share an update and a post-mortem.

— Prisma Finance (@PrismaFi) March 28, 2024

Người dùng cảnh báo bảo mật trên chuỗi Cyvers là những người đầu tiên phát hiện sự bất thường và đã thông báo về việc bị hack. Tổng thiệt hại ban đầu được ước lượng khoảng 9 triệu USD, sau đó tăng lên gần 10 triệu USD khi phát hiện thêm các giao dịch gian lận trị giá 1 triệu USD.

Attacker is swapping the funds to $ETH already! pic.twitter.com/ag6StmNVOj

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) March 28, 2024

Prisma Finance đã tạm dừng hoạt động giao thức và tiến hành điều tra để xác định nguyên nhân và khắc phục vấn đề. Điều này cho thấy tầm quan trọng của việc đảm bảo bảo mật cho các nền tảng DeFi để ngăn chặn những sự kiện không mong muốn như hack và lừa đảo.

Sau khi bắt đầu khai thác, kẻ tấn công đã chuyển số tiền đánh cắp sang Ether, và công ty bảo mật on-chain PeckShield cho biết cuộc tấn công vẫn đang tiếp diễn và đã gây ra tổng thiệt hại lớn hơn, lên đến khoảng 11,6 triệu USD.

Các sự cố hack và lừa đảo trong lĩnh vực tiền điện tử đã làm xói mòn sự tin cậy và tính hợp pháp của ngành này. Theo báo cáo từ Immunefi, số tiền điện tử trị giá hơn 200 triệu đô la đã bị mất do các vụ hack và lừa đảo vào năm 2024, là một tín hiệu rõ ràng về những rủi ro mà người dùng và nhà phát triển DeFi cần đối mặt và cần phải tìm cách giải quyết một cách hiệu quả để bảo vệ cộng đồng và dữ liệu của họ.