Hackerul lui Prisma Finance, care a furat 11.6 milioane de dolari din protocolul de finanțare descentralizată (DeFi), susține că exploatarea a fost o „salvare a pălăriei albe” și întreabă pe cine să contacteze pentru a rambursa fondurile, potrivit mesajelor din lanț.

Un hacker cu pălărie albă încearcă să găsească vulnerabilități de securitate în codul software folosind abilitățile sale de hacking.

Atacatorul susține „Salvarea lui Whitehat” înainte de a muta fonduri

La șase ore după hack-ul Prisma Finance, atacatorul trimis un mesaj care susținea că a fost o „salvare a pălăriei albe” menită să ajute platforma, conform companiei de analiză blockchain Etherscan.

Atacatorul a întrebat apoi cum să returneze fondurile la protocol folosind adresa „0x2d4…7507a”, identificată anterior ca fiind una dintre cele legate de atac. Ca răspuns, aproximativ două ore mai târziu, Prisma Finance a furnizat informații de contact pentru negocieri.

Potrivit estimărilor firmei de securitate blockchain PeckShield, 3,257.7 ETH au fost furați și trimisi la trei adrese separate.

#PeckShieldAlert Atacul este în desfășurare, pierderea totală fiind acum crescută la ~3,257.7 $ ETH (în valoare de ~11.6 milioane USD)
Pentru proprietarii de seifuri, vă rugăm să urmăriți notificările de la sursa oficială și să fiți atenți la escrocherii pic.twitter.com/5HYGYCROIP

- PeckshieldAlert (@peckshieldAlert) Martie 28, 2024

În ciuda afirmației de bune intenții, firma de securitate blockchain Cyvers menționat că atacatorul a schimbat fondurile furate cu Ether (ETH) la scurt timp după mesaj. PeckShield a detectat, de asemenea, mai târziu un transfer de aproximativ 200 de Ether către Tornado Cash, aprobat de OFAC, un mixer de criptomonede cunoscut pentru obscur tranzacții și surse de finanțare, care este adesea folosită pentru activități ilicite.

Ca răspuns la exploit, Prisma Finance și-a oprit protocolul DeFi și investighează în prezent cauza principală a atacului. Mișcarea a afectat platforma, valoarea totală blocată pe protocolul lor scăzând de la 220 de milioane de dolari la 107 de milioane de dolari, potrivit DeFiLlama.

Majoritatea pierderilor criptografice provin din hack-uri, nu din fraudă

Potrivit Immunefi, o firmă de securitate web3, peste 200 de milioane de dolari în cripto au fost deja pierdut la hack-uri și escrocherii în primele două luni ale anului 2024 în cadrul a 32 de incidente individuale. În 2023, a existat o pierdere totală de 1.8 miliarde de dolari din cauza hackurilor și înșelătoriilor, 17% fiind legate de grupul nord-coreean Lazarus.

Majoritatea fondurilor pierdute s-au datorat mai degrabă hackurilor decât fraudei. Doar 103 milioane de dolari s-au pierdut din scheme de fraudă clar identificabile, cum ar fi tragerile de covoare, în timp ce peste 1.6 miliarde de dolari s-au pierdut din cauza hackurilor și exploatărilor. Dintre aceste pierderi, 1.3 miliarde de dolari s-au produs în protocoale care pretindeau a fi descentralizate, în timp ce doar 409 de milioane de dolari au fost pierdute din protocoalele criptografice centralizate (CeFi).

Ca răspuns la aceste evoluții, Prisma Governance Token (PRISMA) a înregistrat o scădere cu 30% la 0.244 USD după știri. Cu toate acestea, de atunci revenit la 0.28 USD, conform datelor de la CoinGecko, în scădere cu 35% în ultima săptămână.