Corretora de Cripto DeltaPrime perdeu mais de US$ 6 milhões em meio a aparente vazamento de chave privada

• Mais de US$ 6 milhões em tokens foram drenados das carteiras DeltaPrime devido a um vazamento de chave privada, afetando apenas a versão ARBITRUM do projeto.
• A exploração envolveu um hacker obtendo controle sobre um proxy de administrador, redirecionando-o para um contrato malicioso, o que levou a perdas financeiras significativas.

Mais de US$ 6 milhões em vários tokens de carteiras pertencentes à corretora on-chain DeltaPrime foram drenados na manhã de segunda-feira após um aparente vazamento de chave privada, disseram pesquisadores de segurança no X.

O projeto é oferecido nas blockchains ARBITRUM e Avalanche . O exploit de segunda-feira impactou apenas a versão na ARBITRUM até as horas da manhã europeia - e os usuários não puderam sacar fundos (na ARBITRUM) devido à forma como a utilização de empréstimos e financiamentos funciona na plataforma.

Um hacker obteve o controle de 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb, que é o administrador de proxies. Então, o hacker atualizou os proxies para apontar para o contrato malicioso 0xD4CA224a176A59ed1a346FA86C3e921e01659E73, disse o fundador do Fuzzland, Chaofan Shou, no X.

Proxy é um contrato que interage com usuários e outros contratos. Ele contém lógica mínima e serve como um intermediário, mas é uma parte essencial de qualquer aplicativo, pois um comprometimento pode significar que todo o protocolo é impactado.

A empresa de segurança Cyvers confirmou as explorações em uma mensagem do Telegram para a CoinDesk, afirmando que detectou “múltiplas transações suspeitas” envolvendo a Delta PRIME e que “parecia que o administrador havia perdido a chave privada.

“Os pools afetados até agora são #DPUSDC, #DPARB, #DPBTCb”, disse Cyvers, referindo-se aos lockers on-chain que detêm stablecoins USDC , ARB da Arbitrum e Bitcoin (BTC).

Mensagens enviadas por membros da equipe Delta PRIME em seu canal Discord visualizadas pelo CoinDesk disseram que a equipe estava investigando e trabalhando no problema. Eles não confirmaram ou anunciaram a exploração ou revelaram detalhes específicos até as horas da manhã europeia.

DeltaPrime’sOs tokens PRIME caíram 6,5% nas últimas 24 horas, acompanhando uma queda em todo o mercado liderada pelo ether (ETH).