Prisma Finance-Hacker behauptet „Whitehat-Rettung“ nach 11,6-Millionen-Dollar-Exploit

Der Hacker von Prisma Finance, der 11,6 Millionen US-Dollar aus dem dezentralisierten Finanzprotokoll (DeFi) gestohlen hat, behauptet, der Exploit sei eine „Whitehat-Rettung“ gewesen und erkundigt sich laut On-Chain-Nachrichten, an wen er sich wenden soll, um die Gelder zurückzuerstatten.

Ein White-Hat-Hacker versucht, mithilfe seiner Hacking-Fähigkeiten Sicherheitslücken im Softwarecode zu finden.

Angreifer behauptet „Whitehat-Rettung“, bevor er Gelder verschiebt

Sechs Stunden nach dem Prisma Finance-Hack schickte der Angreifer eine Nachricht, in der er behauptete, es handele sich um eine „Whitehat-Rettung“, die der Plattform helfen sollte, so das Blockchain-Analyseunternehmen Etherscan.

Der Angreifer fragte dann, wie die Gelder an das Protokoll zurückgegeben werden könnten, und zwar unter Verwendung der Adresse „0x2d4…7507a“, die zuvor als eine der mit dem Angriff in Verbindung stehenden Adressen identifiziert wurde. Als Antwort übermittelte Prisma Finance etwa zwei Stunden später Kontaktinformationen für Verhandlungen.

Nach Schätzungen des Blockchain-Sicherheitsunternehmens PeckShield wurden 3.257,7 ETH gestohlen und an drei verschiedene Adressen gesendet.

#PeckShieldAlert Der Angriff dauert an und der Gesamtverlust ist nun auf ~3.257,7 $ETH (im Wert von ~11,6 Millionen US-Dollar) gestiegen.
Tresorbesitzer sollten den Benachrichtigungen der offiziellen Quelle Folge leisten und bei Betrügereien vorsichtig sein pic.twitter.com/5HYGYCROIP

– PeckShieldAlert (@PeckShieldAlert), 28. März 2024

Trotz der Behauptung guter Absichten erwähnte das Blockchain-Sicherheitsunternehmen Cyvers, dass der Angreifer kurz nach der Nachricht die gestohlenen Gelder gegen Ether (ETH) eingetauscht habe. PeckShield entdeckte später auch einen Transfer von etwa 200 Ether an das von der OFAC genehmigte Tornado Cash, einen Kryptowährungsmixer, der dafür bekannt ist, Transaktionen und Finanzierungsquellen zu verschleiern, der häufig für illegale Aktivitäten verwendet wird.

Als Reaktion auf den Exploit hat Prisma Finance sein DeFi-Protokoll gestoppt und untersucht derzeit die Grundursache des Angriffs. Der Schritt wirkte sich auf die Plattform aus, da der Gesamtwert ihres Protokolls laut DeFiLlama von 220 Millionen US-Dollar auf 107 Millionen US-Dollar sank.

Der Großteil der Krypto-Verluste ist auf Hacks zurückzuführen, nicht auf Betrug

Laut Immunefi, einem Web3-Sicherheitsunternehmen, sind in den ersten beiden Monaten des Jahres 2024 bei 32 einzelnen Vorfällen bereits über 200 Millionen US-Dollar an Kryptowährungen durch Hacks und Betrügereien verloren gegangen. Im Jahr 2023 entstand durch Hacks und Betrügereien ein Gesamtverlust von 1,8 Milliarden US-Dollar, wovon 17 % mit der nordkoreanischen Lazarus-Gruppe in Zusammenhang standen.

Die meisten verlorenen Gelder waren eher auf Hacks als auf Betrug zurückzuführen. Lediglich 103 Millionen US-Dollar gingen durch eindeutig identifizierbare Betrugsversuche, wie z. B. Teppichraub, verloren, während über 1,6 Milliarden US-Dollar durch Hacks und Exploits verloren gingen. Von diesen Verlusten entfielen 1,3 Milliarden US-Dollar auf Protokolle, die angeblich dezentralisiert waren, während nur 409 Millionen US-Dollar durch Kryptoprotokolle der zentralisierten Finanzwirtschaft (CeFi) verloren gingen.

Als Reaktion auf diese Entwicklungen verzeichnete der Prisma Governance Token (PRISMA) nach den Nachrichten einen Rückgang um 30 % auf 0,244 $. Allerdings ist er laut Daten von CoinGecko seitdem wieder auf 0,28 US-Dollar gestiegen, was einem Rückgang von 35 % in der letzten Woche entspricht.

Der Beitrag Prisma Finance Hacker behauptet „Whitehat-Rettung“ nach 11,6-Millionen-Dollar-Exploit erschien zuerst auf CryptoPotato.