Potrivit CoinDesk, peste 6 milioane de dolari în jetoane au fost scurse din portofelele DeltaPrime din cauza unei scurgeri de chei private, care afectează doar versiunea Arbitrum a proiectului. Exploatarea a implicat ca un hacker să obțină controlul asupra unui proxy administrativ, redirecționându-l către un contract rău intenționat, ducând la pierderi financiare semnificative.
Proiectul este oferit atât pe Arbitrum, cât și pe Avalanche. Exploatarea de luni a afectat doar versiunea de pe Arbitrum începând cu orele europene de dimineață, iar utilizatorii nu au putut retrage fonduri pe Arbitrum din cauza modului în care funcționează utilizarea împrumuturilor și a împrumuturilor pe platformă. Un hacker a câștigat controlul asupra proxy-ului de administrare și l-a actualizat pentru a indica un contract rău intenționat, așa cum a afirmat fondatorul Fuzzland, Chaofan Shou.
Firma de securitate Cyvers a confirmat exploatările într-un mesaj Telegram către CoinDesk, declarând că a detectat „mai multe tranzacții suspecte” care implică DeltaPrime și că „se părea că administratorul a pierdut cheia privată”. Pool-urile afectate includ #DPUSDC,#DPARBși #DPBTCb, referindu-se la dulapuri în lanț care dețin monede stabile USDC, ARB-ul Arbitrum și bitcoin.
Mesajele trimise de membrii echipei DeltaPrime pe canalul său Discord vizualizate de CoinDesk au spus că echipa investighează și lucrează la această problemă. Ei nu au confirmat sau anunțat direct exploatarea și nici nu au dezvăluit detalii specifice începând cu orele europene de dimineață. Tokenurile PRIME ale DeltaPrime au scăzut cu 6,5% în ultimele 24 de ore, urmărind o scădere la nivel de piață condusă de eter.
