Der Hacker von Prisma Finance fordert eine Entschuldigung, bevor er die gestohlenen Gelder zurückgibt.

Prisma Finance, ein führender Anbieter im Bereich der dezentralen Finanzen (DeFi), hat derzeit mit den Folgen eines Sicherheitsvorfalls zu kämpfen, bei dem letzte Woche 11,6 Millionen US-Dollar erbeutet wurden. Bei diesemdent sind noch immer 540.000 US-Dollar auf bestimmten Konten blockiert, da der für den Angriff verantwortliche Smarttracnoch nicht widerrufen wurde.

Der Hacker von Prisma Finance nennt Bedingungen für die Rückzahlung der Gelder.

Erschwerend kommt hinzu, dass derjenige, der den Exploit ausführte unddentdentdentdentdentdentdentdentdentim Internet. Als Reaktion auf diese Herausforderungen skizzierte Prisma Finances Hauptautor „Frank“ kürzlich die Strategie des Unternehmens in einem Beitrag mit dem Titel „Weg nach vorn“.

Die Rückgewinnung der Gelder hat zwar weiterhin höchste Priorität, der Fokus liegt jedoch aktuell darauf, die Sicherheit der Wallets und Positionen der Nutzer durch die Wiederaufnahme des Protokollbetriebs zu gewährleisten. Der Angriff, der am 28. März stattfand, konnte auf zwei MigrateTroveZap-tractracwerden, die für die Migration von Nutzerpositionen zwischen Trove-Managern entwickelt wurden, wie Prisma in einem am 31. März veröffentlichten Update zur Sicherheitslücke detailliert darlegte.

Frank hob hervor, dass 14 Konten noch den betroffenen Smarttracwiderrufen müssen, wobei fünf davon aufgrund offener Trove-Positionen im Wert von über 500.000 US-Dollar als „gefährdet“ gelten. Die größte dieser „gefährdeten“ Adressen hält 484.380 US-Dollar, während die anderen vier einen Wert zwischen 7.120 und 22.080 US-Dollar aufweisen. Im Rahmen ihres Sanierungsplans beabsichtigt Prisma, die Liquidität von POL und die Staking-Einnahmen von vePRISMA zu reduzieren.

Verhandlungsbedingungen und Forderungen

Das Protokoll erklärte, der ausgenutztetracsei ein Einzelfall und die Aktivitäten würden fortgesetzt, sobald die Gelder gesichert seien. Der Hacker hat unterdessen seine Forderungen gestellt und von Prisma Finance eine öffentliche Entschuldigung verlangt. Der sogenannte „White-Hat“-Hacker fordert, dass das gesamte Team hinter dem Protokoll seinedentpreisgibt und sich für die mangelhafte Prüfung des Smarttracentschuldigt, die zu dem Hack geführt habe.

In seiner Nachricht forderte der Hacker, dass das Team den begangenen Fehler, das Unternehmen, das den Smarttracgeprüft hat, und seine Pläne zur zukünftigen Sicherheitsverbesserung offenlegt. Er verlangt außerdem von Prisma Finance, ihn von jeglicher Verantwortung für den Datenverstoß freizusprechen, da er der Plattform lediglich bei der Fehlerbehebung helfe. Prisma Finance entgegnete jedoch, der Hacker habe noch kein gutes Einverständnis gezeigt, da die Gelder nicht wie versprochen zurückgezahlt worden seien.

Der Streit führte zu mehreren Transaktionen zwischen dem Team und dem Hacker. Laut Daten von PeckShield tauschte der Hacker die Gelder in Ethereumund transferierte etwa 200 ETH an das von der OFAC sanktionierte Unternehmen Tornado Cashvon Prisma auf rund 220 Millionen US-Dollar TVL-Wert, ein Wert, der seitdem auf 87 Millionen US-Dollar gesunken ist.