Потеря более 6 млн долларов DeltaPrime
16 сентября брокерская ончейн-компания DeltaPrime столкнулась с утечкой закрытого ключа в сети Arbitrum, в результате чего на платформе потеряно свыше шести миллионов долларов. Утечка привела к тому, что злоумышленник получил контроль над администраторским прокси-сервером и перенаправил его на вредоносный контракт, что позволило дренировать активы из указанных пулов ликвидности.
На момент публикации сообщения об атаке события продолжаются. Исследователи в X и аналитики подтвердили, что хакер уже обменнул часть «стабильных монет» на ETH и продолжает выплачивать средства в обход пользователей.
- Афектированные пулами: DPUSDC, DPARB, DPBTCb.
- Курс токена PRIME упал на 5,4 % за сутки, в торгах он торгуется на уровне 1,01 USD.
- В настоящее время проблемы затронули только версию протокола в сети Arbitrum - Avalanche остаётся вне зоны риска.
Ответ DeltaPrime
Команда DeltaPrime подтвердила факт инцидента и начала внутреннее расследование. Они объявили, что работают над восстановлением активов и планируют использовать страховой пул для покрытия потенциальных убытков. Разработчики также ищут дополнительные способы минимизировать потери для пользователей.
Краткая информация о событии
В 6:14 CET произошёл взрывной обвал в Arbitrum: дренировано 5,98 млн долларов из пула DeltaPrime Blue. По предварительным оценкам, причина является компрометацией приватного ключа, исследуется происхождение утечки. Платформа DeltaPrime Red (Avalanche) пока не уязвима.
Предположения аналитиков включают возможное участие бывших сотрудников из КНДР, ранее работающих в команде DeltaPrime. В случае подтверждения обвинений останется вне зоны ответственности, однако компания продолжит работу над обезвреживанием угрозы.