Ang Crypto Broker DeltaPrime ay Naubos ng Higit sa $6M Sa gitna ng Mistulang Private Key Leak

• Mahigit $6 milyon sa mga token ang naubos mula sa DeltaPrime wallet dahil sa isang pribadong key leak, na nakakaapekto lamang sa bersyon ng ARBITRUM ng proyekto.
• Ang pagsasamantala ay kinasasangkutan ng isang hacker na nakakuha ng kontrol sa isang admin proxy, na nagre-redirect nito sa isang nakakahamak na kontrata, na humahantong sa malaking pagkawala ng pananalapi.

Mahigit sa $6 milyon na halaga ng iba't ibang mga token mula sa mga wallet na kabilang sa on-chain brokerage na DeltaPrime ay naubos noong unang bahagi ng Lunes matapos ang isang maliwanag na pribadong key leak, sinabi ng mga security researcher sa X.

Ang proyekto ay inaalok sa parehong ARBITRUM at Avalanche blockchains. Ang pagsasamantala noong Lunes ay nakaapekto lamang sa bersyon sa ARBITRUM noong mga oras ng umaga sa Europa - at ang mga gumagamit ay hindi maaaring mag-withdraw ng mga pondo (sa ARBITRUM) dahil sa kung paano gumagana ang paggamit ng paghiram at pagpapahiram sa platform.

Nakuha ng isang hacker ang kontrol ng 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb, na siyang admin ng mga proxy. Pagkatapos, in-upgrade ng hacker ang mga proxy para ituro ang nakakahamak na kontrata 0xD4CA224a176A59ed1a346FA86C3e921e01659E73, sinabi ng founder ng Fuzzland na si Chaofan Shou sa X.

Ang proxy ay isang kontrata na nakikipag-ugnayan sa mga user at iba pang kontrata. Naglalaman ito ng minimal na lohika at nagsisilbing isang tagapamagitan, ngunit ito ay isang mahalagang bahagi ng anumang aplikasyon, dahil ang isang kompromiso ay maaaring mangahulugan na ang buong protocol ay naaapektuhan.

Kinumpirma ng kompanya ng seguridad na si Cyvers ang mga pagsasamantala sa isang mensahe sa Telegram sa CoinDesk, na nagsasaad na natukoy ng tit ang "maraming kahina-hinalang transaksyon" na kinasasangkutan ng Delta PRIME at na "tila nawala ng admin ang pribadong key.

"Ang mga apektadong pool sa ngayon ay ang #DPUSDC, #DPARB, #DPBTCb," sabi ni Cyvers, na tumutukoy sa mga on-chain locker na may hawak na USDC stablecoins, Arbitrum's ARB at Bitcoin (BTC).

Ang mga mensaheng ipinadala ng mga miyembro ng koponan ng Delta PRIME sa Discord channel nito na tiningnan ng CoinDesk ay nagsabi na ang koponan ay nag-iimbestiga at nagtatrabaho sa isyu. Hindi nila tahasan ang pagkumpirma o pag-anunsyo ng pagsasamantala o pagbubunyag ng mga partikular na detalye noong mga oras ng umaga sa Europa.

DeltaPrime's Ang mga PRIME token ay bumaba ng 6.5% sa nakalipas na 24 na oras, sinusubaybayan ang pagbagsak sa buong market na pinangunahan ng ether (ETH).