Протокол DeltaPrime потерял различных токенов на сумму около $5,9 млн из-за очевидной утечки секретного ключа. Информацию об этом предоставили в Cyvers Alerts. Эксплойт в первую очередь повлиял на операции DeltaPrime в блокчейне Arbitrum. И ожидается, что убытки вырастут.
Протокол DeltaPrime: подробности эксплойта
Нарушение безопасностипроизошло, когда хакер получил контроль над закрытым ключом администратора прокси-серверов DeltaPrime. Этот ключ позволил злоумышленнику перенаправить средства на вредоносный контракт.
Согласно отчетам, действия хакера включали в себя слив таких пулов, как DPUSDC, DPARB и DPBTCb. Cyvers сообщил, что украденные средства были конвертированы из USDC в Ethereum (ETH).
По последним отчетам, предполагаемый убыток составляет приблизительно $ 5,93 млн. Однако эта цифра может увеличиться. Поскольку подозрительный адрес продолжает выводить средства.
«Хакер взял под контроль кошелек, который является администратором контактов прокси-сервера Delta Prime. Позже обновил эти контракты, чтобы они указывали на его вредоносный контракт. Это позволило хакеру сливать пулы Delta Prime в цепочке Arbitrum. Общий убыток составляет $5,9 млн», – сказал технический директор CyVers.
Команда DeltaPrime еще не прокомментировала инцидент публично. И пока остается неясным, является ли развертывание протокола в сети Avalanche также уязвимым.
Предыстория Delta Prime
Delta Prime запустили в сети Avalanche в январе 2023. Он быстро стал популяным, о чем говорит значительный показатель TVL. Он превысил $64 млн до эксплойта. Протокол также разблокировал более $20 млн ликвидности.
DeltaPrime заручился значительной поддержкой от таких инвесторов, как Avalanche, GSR Capital, Moonhill Capital и Uplift.
Недавнее нарушение безопасности привело к падению на 6% собственного токена DeltaPrime PRIME. Он сейчас торгуется по цене 1 доллар. Исследователь блокчейна ZachXBT отметил, что DeltaPrime ранее нанимала ИТ-специалистов из Северной Кореи. Хотя этих сотрудников уволили, связь между взломом и Северной Кореей остается весьма вероятной.
Инцидент является частью тревожной тенденции в мире криптовалют. Данные TRM Labs показывают, что объемы украденной криптовалюты выросли до $1,38 млрд в первой половине 2024 года. Это более чем вдвое превышает сумму, украденную за тот же период 2023 года.