Hacker Prisma Finance có thể bị phát hiện sau cuộc điều tra của nhà phân tích trực tuyến

• Kẻ tấn công Prisma có kết nối với các vụ hack trước đó trong hai giao thức web3.
• Kẻ tấn công ban đầu tuyên bố cuộc tấn công là một "cuộc giải cứu mũ trắng" trước khi gửi số tiền bị đánh cắp cho máy trộn Tornado Cash bị trừng phạt.
• Nhóm Prisma đã bắt đầu tận dụng các con đường pháp lý ở Việt Nam và Úc để bắt giữ kẻ tấn công.

Trong một bài đăng X vào thứ Ba, nhà phân tích on-chain nổi tiếng @ZachXBT đã tiết lộ thông tin quan trọng có thể dẫn đến mối lo ngại tiềm tàng về kẻ tấn công Prisma Finance vào ngày 28 tháng 3.

Kẻ tấn công Prisma đề nghị trả lại tài sản bị đánh cắp

Vào ngày 28 tháng 3, giao thức DeFi Prisma Finance đã bị tấn công vào một trong các hợp đồng thông minh của nó, dẫn đến mất 3257 ETH trị giá 11,1 triệu USD vào thời điểm đó. Prisma Finance, công ty tự nhận là giải pháp stablecoin hỗ trợ token đặt cọc thanh khoản, đã ngay lập tức tạm dừng giao thức của mình sau vụ hack, yêu cầu người dùng thu hồi quyền truy cập vào hợp đồng thông minh.

Kẻ tấn công ban đầu hỏi về việc trả lại tiền thông qua một loạt tin nhắn trên chuỗi, tuyên bố rằng vụ hack là một “cuộc giải cứu mũ trắng”.

Hacker mũ trắng hành động có đạo đức bằng cách tìm ra các lỗ hổng trong mã máy tính và báo cáo chúng cho chủ sở hữu. Tuy nhiên, trong không gian tiền điện tử, tin tặc mũ xám tìm kiếm các lỗ hổng, khai thác chúng và yêu cầu tiền thưởng trước khi trả lại tiền.

Các cuộc điều tra mang lại tia hy vọng cho Prisma

Một cuộc điều tra của @ZachXBT đã tiết lộ rằng kẻ tấn công đã lợi dụng địa chỉ Arbitrum, địa chỉ Tron và Bybit.

Kẻ tấn công tương tự đã được kết nối với các vụ hack trong Giao thức Pine trước đó, vào đầu năm và Arcade_xyz vào năm ngoái.

Cuộc điều tra sâu hơn của @ZachXBT đã tiết lộ tên hacker tiềm năng là “Trung” với tài khoản X @Ox77wn

Prisma tiếp tục hoạt động vào ngày 6 tháng 4 sau khi tuyên bố đã thực hiện kiểm tra an ninh.

Điều này xảy ra sau khi một hacker sàn giao dịch phi tập trung bị kết án 3 năm tù sau khi đánh cắp tài sản tiền điện tử trị giá 12 triệu đô la.

Theo nền tảng tiền thưởng lỗi ImmuneFi, các cuộc tấn công tiền điện tử và kéo thảm trong quý 1 năm 2024 đạt khoảng 336,3 triệu USD.

Michael Ebiekutan