Prisma Finance: хакер и расследование

Хакер Prisma Finance мог быть обнаружен после расследования аналитиков on-chain

Атакующий Prisma имеет связи с предыдущими взломами в двух протоколах web3. Атакующий изначально утверждал, что атака была `белой шляпой помощи`, прежде чем внести украденные средства в санкционированный миксер Tornado Cash. Команда Prisma начала использовать юридические пути во Вьетнаме и Австралии для задержания атакующего.

В X посту во вторник популярный аналитик on-chain @ZachXBT раскрыл ключевую информацию, которая может привести к потенциальному задержанию атакующего, который взломал Prisma Finance 28 марта. Предложение атакующего Prisma по возврату украденных активов

28 марта DeFi-протокол Prisma Finance столкнулся с атакой на один из своих умных контрактов, что привело к потере 3257 ETH на сумму $11,1 миллиона на тот момент. Prisma Finance, которая утверждает, что является стабильным решением на основе ликвидного стейкинга токенов, немедленно приостановила свой протокол после взлома, приказав пользователям отозвать доступ к умному контракту.

Атакующий изначально спрашивал о возврате средств через серию сообщений on-chain, утверждая, что взлом был `белой шляпой спасения`.

Белый хакер действует этично, находя уязвимости в компьютерном коде и сообщая о них владельцам. Однако в пространстве криптовалют серые хакеры ищут уязвимости, эксплуатируют их и просят вознаграждения перед возвратом средств.

Расследования предоставляют луч надежды для Prisma

Расследование @ZachXBT показало, что атакующий использовал адрес Arbitrum, адрес Tron и Bybit.

Тот же атакующий был связан с взломами в Pine Protocol ранее, в начале года, и Arcade_xyz в прошлом году.

Дополнительное расследование @ZachXBT показало, что потенциальное имя хакера - `Трунг` с аккаунтом X @Ox77wn

Prisma возобновила деятельность 6 апреля после того, как заявила, что провела проверку безопасности.

Это произошло после того, как приговоренный хакер децентрализованной биржи был приговорен к трем годам тюремного заключения после кражи криптовалютных активов на сумму $12 миллионов.

Криптоатаки и rug pulls в первом квартале 2024 года достигли около $336,3 миллиона, согласно платформе для поиска уязвимостей ImmuneFi.