ChainCatcher のメッセージ、Yearn は今週の木曜日（5 月 9 日）00:00 UTC に YIP-77 提案に従って yPRISMA の新しい YBS ステーキングシステムを開始することを発表しました。すべての yPRISMA ステーキング者は、ステーキング報酬を引き続き得るために資産を移行する必要があります。最適な移行期間は新システムの立ち上げから1週間以内です。ユーザーは新しい yPRISMA Yearn マシンガンプール yvyPRISMA に預け入れるか、直接新しい Yearn Boosted Staker (YBS) にステーキングすることができます。yvyPRISMA オプションは、yPRISMA ポジションを増やしたいが Gas コストを気にするユーザーに適しています。一方、YBS への直接ステーキングオプションは、安定したコインの報酬を得たい、追加の Gas コストを気にしない、長期的なエコシステム参加者になることを期待するユーザーに適しています。さらに、YBS は革新的なメカニズムを採用しており、長期ステーキング者により高い報酬を与えることで留保を促進します。報酬は Yearn マシンガンプールでパッケージされた安定コイン yvmkUSD-A の形で支給され、ステーキングが1週間満了した翌週の初めに累積報酬を受け取ることができます。安全性を確保するために、報酬契約はステーキングの最初の週内のステーキング量を無視します。したがって、新システムが立ち上がった後、5 月 23 日までに1倍の増加値を受け取る資格を持つユーザーはいません。移行週内（5 月 16 日 00:00 UTC 前）に移行を完了したユーザーは、その日に累積された2倍の報酬を受け取ることができます。移行期間を過ぎてから移行するユーザーは、1週間の2倍の報酬を逃すことになります。元の yPRISMA ステーキング契約は今週の木曜日に廃止されます。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が、1110 万ドルの Prisma 脆弱性を利用した 0x77（Trung）およびその関与する複数の脆弱性に関する調査を発表しました。2024 年 3 月 28 日、Prisma チームは MigrateTroveZap コントラクト上で一連の取引を観察し、3257 ETH（約 1110 万ドル）の損失を引き起こしました。当初、攻撃者は Prisma のデプロイヤーとコミュニケーションを取り、これはホワイトハット攻撃であると主張しました。しかし、同日の後半に、すべての資金が Tornado Cash に移され、以前の声明と矛盾しました。脆弱性利用者は過剰な要求をし、380 万ドル（34%）のホワイトハット報酬を要求しました。この金額は業界標準の 10% を大幅に上回り、実質的にはチームを脅迫するものであり、金庫にはユーザーに補償するための十分な資産がありませんでした。オンチェーンの追跡により、PrismaFi の脆弱性利用者 0x77 は、2023 年 3 月の Arcade 脆弱性利用事件、2024 年 2 月からの Pine プロトコル上の脆弱性事件に関与している疑いがあります。また、脆弱性利用者のアドレスは Modulus Protocol のデプロイヤーアドレスに接続されています。0x77 はこのプロジェクトの少数のフォロワーの一人であり、各イベント間の関連性を強化しています。さらに、この疑わしい詐欺者の電話番号、電子メール、その他の詳細が分析されました。彼らの X での投稿から、強力な技術的背景を持っていることがわかります。現在、すべての個人情報が整理されており、Prisma チームはベトナムとオーストラリアで可能な法的手段を追求しています。ZachXBT はこの詐欺者に対し、事態がさらに悪化する前に資金を速やかに返還するよう促しています。全員の時間を節約するためです。

ChainCatcher のメッセージ、Prisma Finance がプロトコルを復元し、貸出取引の二つの提案 PIP-035 と PIP-036 が実行されました。Prisma は再びオンラインになり、プロトコルは停止を解除しました。Prisma Finance は、完全な Vault 管理と安定プールへの預金を含む通常の機能を再構築します。Prisma DAO は mkUSD と ULTRA の需要を引き続き推進できます。Prisma Finance は V2 金庫の移行を行うことを指摘しています。ユーザーのポジションがまだ歴史的な金庫にある場合は、新しい監査済みの Zap コントラクトを使用して v2 金庫に切り替えることを忘れないでください。

ChainCatcher メッセージ、多チェーンステーキングプラットフォーム PrismaStake が 600 万ドルのシードラウンドの資金調達を完了したと発表しました。投資者の情報はまだ公開されていません。PrismaStake は、さまざまなバックグラウンドを持つユーザーに ETH の暗号ステーキングやアルトコインのステーキングを通じて受動的収入を得る機会を提供することを目的としています。このプラットフォームは、EVM 互換チェーンやレイヤー 2 ソリューションなど、さまざまなブロックチェーンプロトコルをサポートしています。

ChainCatcher のメッセージによると、オンチェーンのメッセージで、Prisma Finance の攻撃者の一人としてマークされた 0x2d4 で始まるアドレスが 17 時間前に次のように述べました：「チームはオンライン記者会見を開く必要があります。会見では、すべてのチームメンバーが身分証明書を提示し、すべてのユーザー、投資家、私に謝罪と感謝を示さなければなりません。この会議では、チームは犯した誤り、どの側がスマートコントラクトを監査したのか、そして今後のセキュリティ向上の計画を具体的に説明する必要があります。会議が終了した後、私は私が保持している金額とプロジェクト側に返還できる金額について議論し、メモをメールで送信します。」その後、Prisma Finance は次のように応答しました：「あなたが資産を返還する意志があることを証明する証拠はありません。ほとんどの本物のホワイトハットは、少なくとも一部の資金を返還しています。もし私たちがユーザー資産の返還を管理できると信じていないのであれば、尊敬される公共の第三者にそれを引き渡してください。あるいは、影響を受けたユーザーに直接返還してください。しかし、あなたたちはすぐにそうするべきです。そうしないと、あなたたちが保護しようとしている人々がさらなる被害を受けることになります。」

ChainCatcher のメッセージ、Prisma Finance の攻撃者がチェーン上で Prisma Finance チームにメッセージを残しました。主な内容は次のとおりです："あなた（Prisma Finance）は誠意が欠けています（あなたはメッセージに迅速に返信せず、問題に対する回答もしていません）、感謝の気持ちがありません（あなたは私や他のユーザーの待機に感謝していません）、そして後悔の気持ちがありません（あなたはユーザーに謝罪せず、解決策や改善計画を提示していません）。私は再度強調しますが、私の行動は完全にホワイトハットの行動ですが、Prisma Finance チームを信じるのは難しいです。Prisma Finance は公開会議を開催し、チームの身元を公開し、すべてのユーザーと私に謝罪し、今後の計画を説明し、攻撃者に責任がないことを発表する必要があります。会議が終了した後、私はあなたたちと私が保持する金額と返還できる金額について話し合います（ご安心ください、大部分は返還されます）。"

ChainCatcher のメッセージ、Prisma Finance は脆弱性攻撃の分析報告を発表しました。その中で、mkUSD と ULTRA の二つの契約の脆弱性により、損失額は 3257 ETH、約 1100 万ドルに達することが指摘されています。Prisma チームは引き続き調査を行い、脆弱性を悪用した者とのコミュニケーションに努めています。すべての資金が安全であることが確認され次第、プロトコルの一時停止を解除します。現在、約 20 のアドレスが依然として影響を受けており、Prisma Finance はユーザーの資金を取り戻すために全力を尽くし、今後の手続きについて最新情報を随時お知らせします。

ChainCatcher のメッセージによると、Cyvers Alerts システムの監視により、Prisma Finance の攻撃者が再びプロジェクトチームにメッセージを送信しました：次のステップに進む前に、資金をより安全な場所に移動したいので、私の質問に答えてください。「スマートコントラクト」という用語についてどう思いますか？デプロイ前に、この契約は監査されましたか？この場合、開発者の責任は何ですか？私は他の目的のためではなく、真剣な契約監査、開発者の仕事に対する姿勢、そしてプロジェクトの責任についての認識を高めるためにこれを行っています。

ChainCatcher のメッセージによると、派盾の監視により、Prisma Finance の攻撃者のアドレスが 800 枚の ETH を Tornado Cash に移転したことが確認されました。

ChainCatcher のメッセージによると、派盾の監視により、Prisma Finance の攻撃者がマークしたアドレスの一つが約 200 枚の ETH を Tornado Cash に転送し、6 枚の ETH を 2 つのアドレス 0x8c03 と 0xce63 に転送したことが確認されました。アドレス 0x8c03 は約 11 日前に Affine DeFi のハッカーアドレスから 0.05 枚の ETH を受け取っています。

ChainCatcher のメッセージによると、オンチェーンの情報を利用して DeFi プロトコル Prisma Finance から 1160 万ドルを盗んだ黒幕は、これを「ホワイトハット救助」と主張し、資金返還について問い合わせを行っています。攻撃が発生して約 6 時間後、「0x2d4...7507a」アドレス（今回の攻撃に関連することが確認された 3 つのアドレスの 1 つ）からオンチェーンでメッセージが送信され、「こんにちは、これはホワイトハット救助です。返金について誰に連絡すればいいですか？」と述べました。Prisma は「negotiations@prismafinance.com を通じてご連絡ください」と返信しました。

ChainCatcher のメッセージ、Prisma Finance は X プラットフォームで発表し、多くのユーザーの個人金庫に影響を与える脆弱性が発生した後、Prisma プロトコルを一時停止したと伝えています。残りの資金は安全です。mkUSD と ULTRA は安定コインであり、過剰担保がありリスクはありません。今後、内部検査を行い資金の回収を試みる予定です。Prisma Finance はユーザーにフィッシングリンク詐欺に注意するよう警告しています。

ChainCatcher のメッセージによると、PeckShield の監視により、Prisma Finance の攻撃者のアドレスが盗まれた資金（約 3,257.69 ETH、約 1160 万ドルの価値）を 3 つのアドレスに移動させたことが確認されました。

ChainCatcher のメッセージによると、PeckShield がソーシャルメディアで発表したところによれば、Prisma に対する攻撃はまだ続いており、現在の総損失は約 3,257.7 ETH（約 1160 万ドル）に達しています。vault の所有者は公式の情報に注意し、詐欺に気をつけてください。

ChainCatcher メッセージ、流動性ステーキングプロトコル Prisma Finance が X プラットフォームで金庫のすべてのユーザーに通知します。現在、委託取引の承認を無効にする必要があります。

ChainCatcher のメッセージ、相場表示、PRISMA が 0.3 ドルを下回り、現在 0.275 ドル、24H の下落幅は 26.7% です。

ChainCatcher のメッセージ、流動性再ステーキングプロトコル Prisma Finance は X プラットフォームでそのプロトコルに脆弱性が存在する可能性を発表しました。現在、コアエンジニアの貢献者はプロトコルを一時停止し、調査を行います。今後、更新情報と事後分析を共有する予定です。

ChainCatcher のメッセージによると、派盾 PeckShield はソーシャルメディアで Prisma Finance が攻撃を受けたことを確認し、損失額は 810 万ドルであると報告しました。

ChainCatcher のメッセージ、DeFi セキュリティ機関 Decurity がソーシャルメディアで発表したところによると、Prisma Finance が攻撃を受け、800 万ドルが盗まれました。

ChainCatcher のメッセージ、LSD ステーブルコインプロトコル Prisma Finance が mkUSD の流動性報酬トークン "smkUSD" を発表しました。Prisma Finance は、ステーブルプールが Prisma システムの重要な構成要素であり、高効率の清算を実現し、システムの支払い能力を維持するのに役立つと述べています。mkUSD の供給量の三分の二以上がステーブルプールに保管されており、Prisma プロトコルに安定性を提供しています。smkUSD は、ステーブルプールに預けられた mkUSD を代表し、再担保や再バランスに使用できます。