Delta Prime因其协议中的漏洞遭受了480万美元的攻击,这已经是该公司今年第二次遭遇重大安全漏洞。
Delta Prime是一种去中心化金融(DeFi)协议,知名于其在Avalanche和Arbitrum网络上的运营,最近遭遇了一次重大安全漏洞,导致约480万美元的加密资产损失。
此次漏洞是DeltaPrime今年发生的第二起重大安全事件,在此之前,该协议在9月份遭遇了600万美元的攻击。这次最近的泄露归因于协议外围适配器合约的漏洞。
区块链分析公司PeckShield首次发出警报,揭示攻击者已在Avalanche和Arbitrum网络上攻破了该协议。
据报道,被盗资产在多个平台上进行了分配。黑客在LFJ(前身为Trader Joe)提供了约130万美元的流动性,并在Stargate上进行了USDC的挖矿。
在事件发生后,DeltaPrime迅速暂停了在两个链上的协议,以控制进一步的风险,并向用户保证在调查进展过程中将提供及时更新。
此次对DeltaPrime的攻击利用了外围适配器合约中的一个漏洞,使得攻击者能够在Avalanche和Arbitrum上同时抽取多个流动性池的资产。
DeltaPrime在社交媒体上确认了这一事件,强调迅速暂停协议对于控制网络风险至关重要。
DeltaPrime于2023年初在Avalanche网络上线,迅速在DeFi领域获得了关注,锁定资产总值超过6300万美元,并解锁了超过2000万美元的流动性。
行业领导者如Avalanche、GSR Capital、Moonhill Capital和Uplift支持该项目。该平台旨在为DeFi爱好者创建一个安全的生态系统。
然而,频繁的安全问题可能会影响投资者的信心,尤其是在区块链分析人士质疑与之前运营失误的潜在关联时。
区块链调查员ZachXBT最近披露,DeltaPrime曾雇用与北朝鲜有怀疑关系的个体,尽管这些人员已经被解雇。
虽然目前没有证据表明此次攻击与外部因素有关,但DeltaPrime的安全框架和人事决定在调查过程中可能会受到关注。
此次480万美元的漏洞并不是DeltaPrime的第一次事故。在9月份,它曾遭遇类似的安全问题,导致损失超过600万美元。
在那次攻击中,攻击者利用了私钥安全性弱的漏洞,获取并抽取了易受攻击合约中的资产。
报告显示,该漏洞影响了DeltaPrime基于Arbitrum的版本,黑客持续从多个流动性池中抽取资产,包括USDC、ARB和BTCb。
团队确认被攻击的管理员密钥使黑客能够访问所有流动性池,并紧急敦促用户立即提款。
接二连三的攻击引发了对DeltaPrime整体安全准备情况的讨论,以及是否会实施进一步的预防措施以保护用户资金。
在许多社区的批评和担忧中,这次事件使DeltaPrime面临转折点,必须应对480万美元损失的后果,以及社区信任问题和对增强安全协议的迫切需
根据CoinGecko的数据,经历这次最新攻击后,DeltaPrime的原生代币PRIME下跌了1.2%,目前交易价格约为1.28美元。