Prisma Finance, фирма децентрализованных финансов (DeFi), раскрыла, что осталось $540,000 в средствах счетов, которые до сих пор не отозвали смарт-контракт, ответственный за недавнее использование средств в размере $11,6 миллионов. Хакер, стоящий за использованием, самоопределился как "белая шляпа", заявил, что не вернет средства, пока Prisma Finance публично не извинится и не раскроет личность своей команды онлайн.
В сообщении, описывающем дальнейший путь 1 апреля, один из основных участников, известный как "Фрэнк", подчеркнул важность востановления средств и возобновления протокола. Однако он отметил, что необходимо обеспечить сначала меры безопасности для кошельков пользователей и их позиций. Использование произошло из-за двух контрактов MigrateTroveZap, предназначенных для передачи позиций пользователей между управляющими троями, как объяснено в обзоре, предоставленном Prisma 31 марта.
Несмотря на усилия, 14 счетов пока не отозвали затронутый смарт-контракт, из них пять все еще считаются "под угрозой", что составляет более $500,000 в открытых позициях троя. Prisma Finance работает как децентрализованный протокол заимствования через "трои", которые представляют собой адреса Ethereum, где пользователи могут управлять и получать кредиты.
Пока Prisma работает над восстановлением украденных средств, 1 апреля было предложение провести уменьшение ликвидности от POL и застаканных доходов от vePRISMA. Используемый контракт отделен от основного протокола, и планируется его активация после того, как все средства пользователей будут признаны безопасными.
Лицо, стоящее за использованием средств, требует, чтобы Prisma публично определила свою команду и выразила извинения. Они настаивают на том, что средства не будут возвращены, пока не будут предприняты эти шаги, и попросили Prisma организовать онлайн-конференцию для этой цели. Prisma отреагировала, заявив, что хакер также не проявил никакой доброй воли, не вернув никаких средств.
Фирмы по безопасности отметили, что хакер начал конвертировать украденные средства в Эфир после атаки, включая перевод части эфира в Tornado Cash, криптовалютный микшер, который находится под санкциями OFAC. Перед использованием средств Prisma Finance имела $220 миллионов в общей сумме заблокированных средств, но это число снизилось до $87 миллионов после атаки, как сообщает DefiLlama.
