根据 Cyvers Alerts 分享的资讯显示，去中心下金融项目 DeltaPrime 的钱包疑似私钥泄露，于今天下午遭到攻击，损失价值超过 600 万美元的加密货币。该项目在 Arbitrum 和 Avalanche 区块链上皆有部署合约，而这次攻击仅涉及了 Arbitrum 版本。
安全公司 Cyvers 表示，DeltaPrime 的状况看起来似乎是管理员私钥泄漏所导致，受影响的资金池目前包括 DPUSDC、DPARB、DPBTCb。与此同时，DeltaPrime 团队也发布公告证实此消息，并表示团队正在调查并处理该问题。
Fuzzland 创办人 Chaofan Shou 在X上详细解释了这起攻击事件。Chaofan Shou 表示，骇客首先控制了代理合约的管理员地址 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb。随后，骇客将代理合约升级，指向恶意合约 0xD4CA224a176A59ed1a346FA86C3e921e01659E73，进而窃取资金。
代理合约是一种与用户和其他合约交互的合约，它本身逻辑简单，作为中介用途，但它是许多链上协议的重要组成部件，因为一旦遭到破坏，整个协议都可能受到影响。
而链上侦探 ZachXBT 也在 X 上发文表示，尽管不清楚是否存在关联性，但 ZachXBT 表示自己曾警告过 DeltaPrime 团队有北韩 IT工作者埋伏在其团队之中，但当时该团队向其回复称所有北韩工作者均已被开除。
