Um hack sofisticado atingiu a Prisma Finance, um dos principais protocolos de finanças descentralizadas (DeFi). Os prejuízos chegaram a impressionantes US$ 11 milhões.
A equipe da Prisma Finance reconheceu a violação, o que resultou na pausa imediata de todas as atividades do protocolo para facilitar uma investigação completa.
Hacker converte ativos em Ethereum
Conforme a Cyvers, empresa especializada na segurança de protocolos Web3 e aplicativos descentralizados (DApps), os invasores executaram várias transações dentro do Prisma Finance. Entre elas, o roubo de 1.965,39 Ethereum (wstETH).
O ataque calculado e direcionado às vulnerabilidades da plataforma resultou na posterior conversão desses ativos em Ethereum (ETH).
Um analista da Cyvers detalhou a mecânica do ataque. Segundo o especialista, os criminosos financiaram as operações por meio do FixedFloat antes de implantar um contrato malicioso. A Cyvers identificou esse contrato, dois minutos antes da transação de exploração inicial, destacando a rápida sucessão e execução do ataque.
Por enquanto, o prejuízo está estimado está em US$ 11 milhões, distribuídos em seis transações distintas, mas pode resultar em mais perdas.
Leia mais: O que é o Halving do Bitcoin? Tudo o que você precisa saber
Prejuízos do protocolo DeFi pode chegar a US$ 20 milhões
“Já são mais de US$ 11 milhões. Pode chegar a US$ 20 milhões, pois ainda há fundos no contrato. Enviamos uma mensagem à Prisma Finance para pausar seu contrato, já que ele tem a função de pausa”, disseram pesquisadores de segurança da Cyvers ao BeInCrypto.
Esse incidente chama a atenção para os contínuos desafios de segurança no setor de DeFi. A Prisma Finance suspendeu as operações e investiga o hack para entender a gravidade da situação.
Enquanto isso, a comunidade DeFi aguarda atualizações e uma investigação mais profunda da Prisma Finance. Aliás, essa violação serve como um lembrete crítico dos riscos inerentes associados às plataformas financeiras digitais.
Inclusive, a importância de medidas de segurança robustas e de recursos de detecção em tempo real nunca foi tão evidente.
