Der Hacker von Prisma Finance, der 11.6 Millionen US-Dollar aus dem dezentralisierten Finanzprotokoll (DeFi) gestohlen hat, behauptet, der Exploit sei eine „Whitehat-Rettung“ gewesen und erkundigt sich laut On-Chain-Nachrichten, an wen er sich wenden soll, um die Gelder zurückzuerstatten.

Ein White-Hat-Hacker versucht, mithilfe seiner Hacking-Fähigkeiten Sicherheitslücken im Softwarecode zu finden.

Angreifer behauptet „Whitehat-Rettung“, bevor er Gelder verschiebt

Sechs Stunden nach dem Prisma Finance-Hack, dem Angreifer geschickt Laut dem Blockchain-Analyseunternehmen Etherscan gab es eine Nachricht, in der behauptet wurde, es handele sich um eine „Whitehat-Rettung“, die darauf abzielte, der Plattform zu helfen.

Der Angreifer erkundigte sich dann, wie die Gelder an das Protokoll zurückgegeben werden könnten, und zwar unter Verwendung der Adresse „0x2d4…7507a“, die zuvor als eine der mit dem Angriff in Verbindung stehenden Adressen identifiziert wurde. Als Antwort übermittelte Prisma Finance etwa zwei Stunden später Kontaktinformationen für Verhandlungen.

Nach Schätzungen des Blockchain-Sicherheitsunternehmens PeckShield wurden 3,257.7 ETH gestohlen und an drei verschiedene Adressen gesendet.

#PeckShieldAlert Der Angriff dauert an und der Gesamtverlust ist nun auf ~3,257.7 gestiegen $ ETH (im Wert von ca. 11.6 Millionen US-Dollar)
Tresorbesitzer sollten den Benachrichtigungen der offiziellen Quelle nachgehen und bei Betrügereien vorsichtig sein pic.twitter.com/5HYGYCROIP

—PeckShieldAlert (@PeckShieldAlert) 28. März 2024

Trotz der Behauptung guter Absichten hat das Blockchain-Sicherheitsunternehmen Cyvers erwähnt dass der Angreifer kurz nach der Nachricht die gestohlenen Gelder gegen Ether (ETH) eintauschte. PeckShield entdeckte später auch eine Übertragung von rund 200 Ether an das von der OFAC genehmigte Tornado Cash, einen bekannten Kryptowährungsmixer undurchsichtig Transaktionen und Finanzierungsquellen, die häufig für illegale Aktivitäten genutzt werden.

Als Reaktion auf den Exploit hat Prisma Finance sein DeFi-Protokoll gestoppt und untersucht derzeit die Grundursache des Angriffs. Der Schritt wirkte sich auf die Plattform aus, da der Gesamtwert ihres Protokolls laut DeFiLlama von 220 Millionen US-Dollar auf 107 Millionen US-Dollar sank.

Die meisten Krypto-Verluste sind auf Hacks zurückzuführen, nicht auf Betrug

Laut Immunefi, einem Web3-Sicherheitsunternehmen, wurden bereits über 200 Millionen US-Dollar in Kryptowährungen investiert verloren zu Hacks und Betrügereien in den ersten beiden Monaten des Jahres 2024 in 32 einzelnen Vorfällen. Im Jahr 2023 entstand durch Hacks und Betrügereien ein Gesamtverlust von 1.8 Milliarden US-Dollar, wovon 17 % mit der nordkoreanischen Lazarus-Gruppe in Zusammenhang standen.

Die meisten verlorenen Gelder waren eher auf Hacks als auf Betrug zurückzuführen. Lediglich 103 Millionen US-Dollar gingen durch eindeutig identifizierbare Betrugsversuche, wie z. B. Teppichraub, verloren, während über 1.6 Milliarden US-Dollar durch Hacks und Exploits verloren gingen. Von diesen Verlusten entfielen 1.3 Milliarden US-Dollar auf Protokolle, die angeblich dezentralisiert waren, während nur 409 Millionen US-Dollar durch Kryptoprotokolle für zentralisierte Finanzen (CeFi) verloren gingen.

Als Reaktion auf diese Entwicklungen verzeichnete der Prisma Governance Token (PRISMA) nach den Nachrichten einen Rückgang um 30 % auf 0.244 $. Allerdings ist es seitdem passiert prallte ab Laut Daten von CoinGecko stieg der Preis auf 0.28 US-Dollar, was einem Rückgang von 35 % in der letzten Woche entspricht.