Prisma Finance, una empresa de DeFi, reveló que aproximadamente 540.000 dólares siguen sin reclamar en cuentas asociadas con el reciente exploit de 11,6 millones de dólares, y los usuarios aún no han revocado el contrato inteligente involucrado.
Hacker de sombrero blanco detrás del exploit
Mientras tanto, el autoproclamado hacker de “sombrero blanco” detrás del exploit ha declarado que retendrán la devolución de los fondos hasta que Prisma Finance se disculpe y revele la identidad de su equipo en línea.
En una publicación reciente sobre el “camino a seguir” del 1 de abril, el colaborador principal Frank enfatizó que su objetivo principal es reanudar el protocolo. Sin embargo, resaltaron la importancia de que todos los usuarios garanticen primero la seguridad de sus billeteras y posiciones.
Se detectó una vulnerabilidad importante en el protocolo, que los expertos vincularon a dos contratos MigrateTroveZap destinados a transferir posiciones de usuarios entre administradores de tesoros. Frank destacó que 14 cuentas aún no han desactivado el contrato inteligente comprometido. Entre ellas, cinco cuentas siguen expuestas, manteniendo abiertas posiciones ocultas valoradas en más de 500.000 dólares.
Mencionó que varios Troves afectados ya han cancelado el contrato expuesto, pero actualmente hay alrededor de $540,000 en garantía todavía en riesgo. Prisma ejecuta un protocolo de préstamo descentralizado que utiliza “troves”, que son esencialmente direcciones de Ethereum que permiten a los usuarios pedir prestado y supervisar préstamos.
La estrategia de recuperación de Prisma
La dirección “en riesgo” más grande contiene $484,380, mientras que las otras cuatro oscilan entre $7,120 y $22,080. Como parte de su estrategia de recuperación, Prisma apunta a “conservar reservas adicionales”. Recientemente propusieron reducir la liquidez de POL y los ingresos apostados de vePRISMA.
Prisma también aclaró que el contrato explotado fue aislado del protocolo central y planea reactivarlo una vez que todos los fondos restantes de los usuarios estén seguros.
Fuente Original Cryptoflies News