El hacker de Prisma Finance, que robó 11.6 millones de dólares del protocolo de finanzas descentralizadas (DeFi), afirma que el exploit fue un "rescate de sombrero blanco" y pregunta a quién contactar para reembolsar los fondos, según mensajes en cadena.

Un hacker de sombrero blanco intenta encontrar vulnerabilidades de seguridad en el código del software utilizando sus habilidades de piratería.

El atacante reclama el 'rescate de Whitehat' antes de mover fondos

Seis horas después del hackeo de Prisma Finance, el atacante expedido un mensaje que afirmaba que era un "rescate de sombrero blanco" destinado a ayudar a la plataforma, según la firma de análisis blockchain Etherscan.

Luego, el atacante preguntó cómo devolver los fondos al protocolo utilizando la dirección “0x2d4…7507a”, previamente identificada como una de las vinculadas al ataque. En respuesta, aproximadamente dos horas después, Prisma Finance proporcionó información de contacto para las negociaciones.

Según estimaciones de la empresa de seguridad blockchain PeckShield, se robaron 3,257.7 ETH y se enviaron a tres direcciones distintas.

#AlertaPeckShield El ataque continúa y la pérdida total ahora ha aumentado a ~3,257.7 $ ETH (valorado en ~$11.6 millones)
A los propietarios de bóvedas, estén atentos a las notificaciones de la fuente oficial y tengan cuidado con las estafas. pic.twitter.com/5HYGYCROIP

- PeckShieldAlert (@PeckShieldAlert) Marzo 28, 2024

A pesar de las afirmaciones de buenas intenciones, la empresa de seguridad blockchain Cyvers mencionado que el atacante intercambió los fondos robados por Ether (ETH) poco después del mensaje. PeckShield también detectó más tarde una transferencia de alrededor de 200 Ether a Tornado Cash, un mezclador de criptomonedas autorizado por la OFAC y conocido por oscureciendo transacciones y fuentes de financiación, que a menudo se utiliza para actividades ilícitas.

En respuesta al exploit, Prisma Finance detuvo su protocolo DeFi y actualmente está investigando la causa raíz del ataque. La medida afectó a la plataforma, y ​​el valor total bloqueado en su protocolo cayó de 220 millones de dólares a 107 millones de dólares, según DeFiLlama.

La mayoría de las pérdidas por criptomonedas se deben a hackeos, no a fraudes

Según Immunefi, una empresa de seguridad web3, ya se han invertido más de 200 millones de dólares en criptomonedas. perdido a hackeos y estafas en los primeros dos meses de 2024 en 32 incidentes individuales. En 2023, hubo una pérdida total de 1.8 millones de dólares debido a hackeos y estafas, de los cuales el 17% estuvo vinculado al grupo norcoreano Lazarus.

La mayoría de los fondos perdidos se debieron a hackeos y no a fraudes. Solo se perdieron 103 millones de dólares debido a esquemas de fraude claramente identificables, como los robos de alfombras, mientras que se perdieron más de 1.6 millones de dólares debido a ataques y exploits. De estas pérdidas, 1.3 millones de dólares se produjeron en protocolos que afirmaban estar descentralizados, mientras que sólo 409 millones de dólares se perdieron en protocolos criptográficos de finanzas centralizadas (CeFi).

En respuesta a estos acontecimientos, el Prisma Governance Token (PRISMA) experimentó una caída del 30% a 0.244 dólares después de la noticia. Sin embargo, desde entonces rebotado a 0.28 dólares, según datos de CoinGecko, un 35% menos que la última semana.