해커가 팀 공개를 압박하면서 프리즈마 파이낸스의 54만 달러가 걸려 있습니다.

탈중앙화 금융(DeFi) 기업 프리즈마 파이낸스, 54만 달러가 여전히 위험에 노출되어 있다고 밝혔습니다. 지난주 발생한 1,160만 달러 규모의 익스플로잇과 연결된 스마트 컨트랙트를 아직 취소하지 않은 계정에서.

보안 침해를 저지른 것으로 알려진 '화이트 햇' 해커는 프리즈마가 공개적으로 사과하고 팀원들의 신원을 온라인에 공개할 때까지 반환된 자금을 보류하겠다고 주장하고 있습니다.

핵심 기여자 'Frank;4월 1일에 '앞으로 나아갈 길'을 발표했습니다. 를 통해 프로토콜의 재가동을 우선시하는 동시에 사용자들에게 지갑과 포지션을 보호할 것을 촉구했습니다.

지난주, 이 프로토콜은 두 건의 MigrateTroveZap 컨트랙트를 겨냥한 수백만 달러 규모의 심각한 익스플로잇에 직면했습니다.

이러한 계약은 처음에는 트러브 관리자 간에 사용자 위치를 원활하게 이전하기 위한 것이었습니다.프리즈마의 사후 업데이트에 자세히 설명되어 있습니다. 가장 최근에는 3월 31일에 개정되었습니다.

노력에도 불구하고 14개 계정, 그중 5개 계정은 50만 달러를 초과하는 미결제 포지션으로 상당한 위험을 초래하고 있으며, 아직 손상된 스마트 컨트랙트를 철회하지 않고 있습니다.

"영향을 받은 트로브 중 몇몇은 취약점이 포함된 계약을 취소했으며, 이 글을 쓰는 시점에 약 54만 달러의 담보가 여전히 위험에 노출되어 있습니다."

프리즈마는 탈중앙화된 대출 프로토콜로 운영되며, 사용자가 대출을 시작하고 관리할 수 있는 플랫폼으로 이더리움 주소인 '트로브'를 활용합니다.

이 중 '위험'으로 간주되는 가장 큰 주소는 484,380달러를 보유하고 있으며, 나머지 4개 주소는 7,120달러에서 22,080달러 사이입니다.

프랭크는 프리즈마가 횡령한 자금을 회수하는 동안 '앞으로 나아갈 길' 전략의 핵심은 '여분의 준비금 보존'이라고 설명했습니다.

그 후제안은 4월 1일에 등장했습니다. 를 통해 POL의 유동성을 줄이고 vePRISMA의 스테이킹 수익을 줄이려고 합니다.

또한 프리즈마는 손상된 계약이 핵심 프로토콜과는 별개라는 점을 강조하며 잔여 사용자 자금이 확보되면 계약을 다시 시작할 의사가 있음을 밝혔습니다.

익스플로잇 요구 팀이 자신을 공개할 것을 요구합니다.

그러나 '화이트 햇'이 프리즈마의 선의가 부족하다며 공개 사과와 팀 공개를 요구하면서 긴장이 고조됩니다.

그리고익스플로잇은 3월 30일 온체인 메시지에서 다음과 같이 썼습니다. :

"해당 세션에서는 어떤 실수를 했는지, 스마트 컨트랙트를 감사한 당사자는 누구인지, 향후 보안을 개선할 계획은 무엇인지 구체적으로 제시해야 합니다."

프리즈마는 이러한 주장을 반박하며 반환된 자금이 없다는 점을 상호 신뢰 결핍의 증거로 강조합니다:

"자산을 반환할 의사가 진정성이 있다고 판단할 수 있는 증거가 거의 없습니다. 대부분의 진정한 화이트 햇이라면 지금쯤이면 적어도 자금의 일부를 반환했을 것입니다."