DeltaPrime taper 4,75 millioner dollar i andre hack innen to måneder

DeltaPrime, en desentralisert finansprotokoll, led en betydelig utnyttelse denne mandagen, med $4,75 millioner i tokens som angivelig ble stjålet fra flere bassenger på Arbitrum og Avalanche.

DeltaPrime

@DeltaPrimeDefi

· Følg

DeltaPrime ble nettopp utnyttet på Avalanche og Arbitrum for totalt (opprinnelig estimat) $4,75 mm. Når protokollen er satt på pause på begge kjeder, er risikoen begrenset. Vi kommer med oppdateringer så fort som mulig.

Advertisement

14:34 · 11. november 2024

60

Svar

Kopier lenken

Les 22 svar

Angrepet, bekreftet av blockchain-analytikere, fremhever pågående sårbarheter i DeFi-plattformer og har gjenopptatt gransking rundt DeltaPrimes sikkerhetstiltak, spesielt etter et tidligere brudd på $6 millioner i september.

Bruddet 11. november stammet angivelig fra en feil i DeltaPrimes periferiadapterkontrakt. CertiK, et fremtredende blokkjedeanalysefirma, sporet de stjålne eiendelene til en adresse, 0x56…634c, hvor midlene forblir fra denne rapporten.

CertiK Alert

@CertiKAlert

· Følg

#CertiKInsight 🚨 Flere @DeltaPrimeDefi- bassenger på Arbitrum ble tappet, sannsynligvis på grunn av sårbarhet i periferiadapterkontrakten, noe som resulterte i et tap på rundt $750K. Størstedelen av det stjålne fondet er på 0x56e7f67211683857ee31a1220827cac5cdaa634c Vær på vakt!

14:09 · 11. november 2024

12

Svar

Kopier lenken

Les 4 svar

Etter bekreftelse fra DeltaPrime begynte sikkerhetseksperter å utforske protokollens sårbarheter og stille spørsmål ved tilstrekkeligheten til de siste sikkerhetsoppdateringene.

Denne hendelsen markerer det andre betydelige hacket DeltaPrime har opplevd på to måneder, et problematisk mønster for både investorer og bidragsytere.

Tidligere angrep reiser spørsmål om protokollsikkerhet

DeltaPrime, som ble lansert på Avalanche-nettverket i januar 2023, ble tidligere målrettet i september, noe som resulterte i et tap på 6 millioner dollar.

Dette angrepet utnyttet svak privatnøkkelsikkerhet, slik at hackere kunne få kontroll over en tom sårbar pool i protokollen.

Siden den gang har sikkerhetshensyn fortsatt å følge DeltaPrime, spesielt ettersom desentraliserte plattformer i økende grad finner seg selv sårbare for sofistikerte cybertrusler.

Det forrige bruddet førte til at noen spekulerte i DeltaPrimes sikkerhetsprotokoller, ettersom blockchain-spesifikasjonen ZachXBT avslørte at selskapet kort hadde ansatt nordkoreansk IT-personell.

Selv om alle flaggede ansatte siden har blitt fjernet fra DeltaPrimes virksomhet, har tilfeldigheten reist spørsmål om eventuelle koblinger til organiserte nettkriminalitetsenheter i Nord-Korea.

Det er fortsatt ingen direkte bevis som kobler det nylige angrepet til denne spesielle arbeidsstyrken.

CertiK flagger stjålne midler etter hvert som sonden blir dypere

Blockchain-analytikere har reist bekymringer angående DeltaPrimes tilnærming til å administrere høyverdi digitale eiendeler, spesielt gitt plattformens tidligere sikkerhetsbrudd.

CertiK-analytikere sporet $4,75 millioner i stjålne tokens, som forblir statiske i Ethereum-adressen 0x56…634c.

CertiKs data tyder på at DeltaPrimes periferiadapterkontrakt, ment å samhandle med eksterne bassenger på Arbitrum og Avalanche, inneholdt kritiske sårbarheter som hackerne utnyttet, noe som understreker viktigheten av strenge sikkerhetsrevisjoner for nye DeFi-protokoller.

CertiK og andre analytikere oppfordrer DeltaPrime til å revidere sine sikkerhetsprotokoller og gjennomføre omfattende revisjoner for å gjenopprette investorenes tillit.

Noen sikkerhetsfirmaer har tatt til orde for desentraliserte plattformer for å ta i bruk flerlags sikkerhetsløsninger, spesielt de som administrerer betydelige likviditetspooler, ettersom investorenes gransking av DeFi-sikkerhet øker.

DeltaPrimes bakgrunn

Siden starten har DeltaPrime opplevd rask vekst, og tiltrekker seg over 63 millioner dollar i total value locked (TVL) og skaffet 20 millioner dollar i likviditet i løpet av det første året.

Protokollen, støttet av fremtredende blokkjedeaktører som Avalanche, GSR Markets, Moonhill Capital og Uplift, ble opprinnelig lansert med høye forventninger til å transformere desentralisert finans.

Imidlertid, med to store angrep i løpet av måneder, er DeltaPrimes sikkerhetspraksis under betydelig press.

DeltaPrime-bruddet vil sannsynligvis forsterke krav om strammere sikkerhetsprotokoller i DeFi, spesielt ettersom sektoren sliter med stadig mer komplekse cybertrusler. Det nylige angrepet fremhever en felles utfordring for DeFi-protokoller – å balansere rask vekst og desentralisering med robust sikkerhet og tilsyn.

Selv om protokollen ennå ikke har avslørt noen gjenopprettingstiltak eller kompensasjonsplaner, spekulerer analytikere i at DeltaPrime vil måtte ta betydelige tiltak for å gjenvinne brukertilliten, inkludert tredjepartsrevisjoner og forbedrede kontraktsikkerhetslag.

DeFi-sikkerhet under søkelyset

DeltaPrimes nylige utnyttelse tjener som en sterk påminnelse om risikoene forbundet med DeFi-plattformer, som opererer med minimalt sentralt tilsyn.

For investorer og brukere understreker disse hendelsene viktigheten av å forstå sikkerhetstiltakene til enhver DeFi-plattform.

Mens desentralisering gir større autonomi, gir det også unike sikkerhetsutfordringer som plattformer som DeltaPrime kontinuerlig lærer å navigere i.

Ettersom desentralisert finans fortsetter å utvikle seg, vil robuste sikkerhetsprotokoller være avgjørende for å sikre sektorens langsiktige levedyktighet.