Heker Prisma Finance, ki je ukradel 11.6 milijona dolarjev iz protokola za decentralizirane finance (DeFi), trdi, da je bil napad "reševanje belih klobukov" in glede na sporočila v verigi sprašuje, na koga naj se obrne za vračilo sredstev.

Beli heker poskuša najti varnostne ranljivosti v programski kodi s pomočjo svojih hekerskih veščin.

Napadalec trdi, da je "Whitehat Rescue" pred selitvijo sredstev

Šest ur po vdoru v Prisma Finance je napadalec poslan sporočilo, ki trdi, da gre za "reševanje klobuka", katerega namen je pomagati platformi, glede na analitično podjetje za blockchain Etherscan.

Napadalec je nato vprašal, kako vrniti sredstva v protokol z uporabo naslova »0x2d4…7507a«, ki je bil prej opredeljen kot eden od tistih, povezanih z napadom. Prisma Finance je v odgovor približno dve uri pozneje posredovala kontaktne podatke za pogajanja.

Po ocenah podjetja za varnost verige blokov PeckShield je bilo ukradenih 3,257.7 ETH in poslanih na tri ločene naslove.

#PeckShieldAlert Napad še poteka, skupna izguba pa se je zdaj povečala na ~3,257.7 $ ETH (vreden ~11.6 milijona dolarjev)
Lastnikom trezorjev sledite obvestilom uradnega vira in bodite previdni glede prevar pic.twitter.com/5HYGYCROIP

—PeckShieldAlert (@PeckShieldAlert) Marec 28, 2024

Kljub trditvi o dobrih namenih varnostno podjetje za blockchain Cyvers omenjeno da je napadalec kmalu po sporočilu zamenjal ukradena sredstva za eter (ETH). PeckShield je kasneje zaznal tudi prenos približno 200 etrov na Tornado Cash, ki ga je odobril OFAC, mešalnik kriptovalut, znan po zakrivanje transakcij in virov financiranja, ki se pogosto uporablja za nedovoljene dejavnosti.

Kot odgovor na izkoriščanje je Prisma Finance ustavila svoj protokol DeFi in trenutno preiskuje temeljni vzrok napada. Ta poteza je vplivala na platformo, pri čemer je skupna vrednost, zaklenjena na njihovem protokolu, padla z 220 milijonov dolarjev na 107 milijonov dolarjev, poroča DeFiLlama.

Večina kripto izgub izvira iz vdorov, ne goljufij

Po podatkih Immunefi, varnostnega podjetja web3, je bilo v kripto že vloženih več kot 200 milijonov dolarjev izgubil do vdorov in prevar v prvih dveh mesecih leta 2024 v 32 posameznih incidentih. Leta 2023 je prišlo do skupne izgube v višini 1.8 milijarde dolarjev zaradi vdorov in prevar, od tega 17 % povezanih s severnokorejsko skupino Lazarus.

Večina izgubljenih sredstev je bila posledica vdorov in ne goljufij. Samo 103 milijone dolarjev je bilo izgubljenih zaradi jasno prepoznavnih shem goljufij, kot je vlečenje preprog, medtem ko je bilo več kot 1.6 milijarde dolarjev izgubljenih zaradi vdorov in izkoriščanj. Od teh izgub je 1.3 milijarde dolarjev nastalo pri protokolih, ki naj bi bili decentralizirani, medtem ko je bilo samo 409 milijonov dolarjev izgubljenih zaradi kripto protokolov centraliziranega financiranja (CeFi).

Kot odgovor na ta razvoj dogodkov je žeton upravljanja Prisma (PRISMA) po novici doživel 30-odstotni padec na 0.244 USD. Vendar pa je od takrat odskočil na 0.28 USD, po podatkih CoinGecko, kar je 35 % manj kot prejšnji teden.