ההאקר של Prisma Finance, שגנב 11.6 מיליון דולר מפרוטוקול הפיננסים המבוזר (DeFi), טוען כי הניצול היה "הצלה של כובע לבן" והוא שואל למי לפנות כדי להחזיר את הכספים, על פי הודעות בשרשרת.

האקר כובע לבן מנסה למצוא פרצות אבטחה בקוד תוכנה באמצעות כישורי הפריצה שלו.

התוקף טוען 'Whitehat Rescue' לפני העברת כספים

שש שעות לאחר הפריצה של Prisma Finance, התוקף נשלח הודעה הטוענת כי מדובר ב"הצלה עם כובע לבן" שמטרתה לעזור לפלטפורמה, על פי חברת ניתוח הבלוקצ'יין Etherscan.

לאחר מכן התוקף שאל כיצד להחזיר את הכספים לפרוטוקול באמצעות הכתובת "0x2d4…7507a", שזוהתה בעבר כאחד המקושרים למתקפה. בתגובה, כשעתיים לאחר מכן, מסרה פריזמה פיננסים פרטי התקשרות למשא ומתן.

לפי הערכות של חברת אבטחת הבלוקצ'יין PeckShield, 3,257.7 ETH נגנבו ונשלחו לשלוש כתובות נפרדות.

#PeckShieldAlert המתקפה נמשכת, כאשר ההפסד הכולל גדל כעת ל-~3,257.7 $ ETH (בשווי ~11.6 מיליון דולר)
לבעלי כספות, אנא עקוב אחר הודעות מהמקור הרשמי והיה זהיר לגבי הונאות pic.twitter.com/5HYGYCROIP

— PeckShieldAlert (@PeckShieldAlert) במרץ 28, 2024

למרות הטענה של כוונות טובות, חברת אבטחת הבלוקצ'יין Cyvers מוּזְכָּר שהתוקף החליף את הכספים הגנובים ב-Ether (ETH) זמן קצר לאחר ההודעה. PeckShield גם זיהה מאוחר יותר העברה של כ-200 Ether ל-Tornado Cash שאושר על ידי OFAC, מערבל מטבעות קריפטוגרפיים הידוע בשל מסתיר עסקאות ומקורות מימון, המשמשים לעתים קרובות לפעילויות בלתי חוקיות.

בתגובה לניצול, Prisma Finance עצרה את פרוטוקול ה-DeFi שלה והיא חוקרת כעת את סיבת השורש של המתקפה. המהלך השפיע על הפלטפורמה, כאשר הערך הכולל שננעל על הפרוטוקול שלהם צולל מ-220 מיליון דולר ל-107 מיליון דולר, לפי DeFiLlama.

רוב הפסדי הקריפטו נובעים מפריצות, לא הונאה

לפי Immunefi, חברת אבטחה web3, כבר היו יותר מ-200 מיליון דולר בקריפטו אבוד לפריצות והונאות בחודשיים הראשונים של 2024 על פני 32 תקריות בודדות. בשנת 2023, היה הפסד כולל של 1.8 מיליארד דולר כתוצאה מפריצות והונאות, כאשר 17% קשורים לקבוצת לזרוס הצפון קוריאנית.

רוב הכספים שאבדו נבעו מפריצות ולא מהונאות. רק 103 מיליון דולר אבדו מתכניות הונאה שניתן לזהות בבירור, כמו משיכת שטיחים, בעוד יותר מ-1.6 מיליארד דולר אבדו כתוצאה מפריצות וניצולים. מתוך ההפסדים הללו, 1.3 מיליארד דולר התרחשו בפרוטוקולים הטוענים שהם מבוזרים, בעוד שרק 409 מיליון דולר אבדו מפרוטוקולי קריפטו של פיננסים מרכזיים (CeFi).

בתגובה להתפתחויות הללו, ה-Prisma Governance Token (PRISMA) חווה ירידה של 30% ל-0.244 דולר לאחר החדשות. עם זאת, זה קרה מאז התאושש ל-0.28 דולר, על פי נתונים מ-CoinGecko, ירידה של 35% במהלך השבוע האחרון.