Prisma-Finance-Hacker behauptet „Whitehat-Rescue“ und fordert Rückgabe der Mittel

Prisma Finance, ein dezentrales Finanzprotokoll (DeFi), war Ziel eines erheblichen Exploits, der zum Verlust von Kryptowährungen im Wert von etwa 11,6 Millionen US-Dollar führte. Der Exploit, der am 28. März stattfand, versetzte die DeFi-Community in Erschütterung und stellte die Sicherheit solcher Plattformen in Frage.

Anspruch des Hackers und Antwort

Nach dem Exploit unternahm der für den Angriff verantwortliche Hacker eine überraschende Bewegung, indem er sich an Prisma Finance wandte und behauptete, es handele sich um ein „Whitehat-Rescue“ (ethischer Hack zur Rettung), und äußerte seine Bereitschaft, die Mittel zurückzugeben. „Whitehat-Rescue“ bezieht sich typischerweise auf ethische Hacking-Praktiken, bei denen Sicherheitslücken identifiziert und an die betroffene Partei gemeldet werden, anstatt sie zum persönlichen Vorteil auszunutzen. Prisma Finance reagierte, indem es Kontaktinformationen für Verhandlungen bereitstellte, was auf eine potenzielle Bereitschaft zur Dialogaufnahme mit dem Hacker hindeutet.

In der Kryptowährungsbranche sind Vorfälle von Ausbeutungen und nachfolgenden Verhandlungen über die Rückgabe von Mitteln üblich. Während ethische Hacker Sicherheitslücken offenlegen und Mittel ohne Belohnung zurückgeben können, nutzen andere Schwachstellen aus und fordern Lösegeld im Austausch für Immunität. Diese Dynamik unterstreicht die Komplexität der Cybersicherheit in der sich schnell entwickelnden Krypto-Landschaft.

Details und Folgen des Exploits

Der Exploit zielte auf Prisma Finance ab und führte zum Diebstahl von Kryptowährungen im Wert von etwa 11,6 Millionen US-Dollar. Die gestohlenen Mittel wurden schnell auf mehrere Adressen übertragen, was die Bemühungen zur Rückverfolgung und Rückgewinnung der Vermögenswerte erschwerte. Nachfolgende Transaktionen beinhalteten den Tausch der gestohlenen Mittel gegen Ether (ETH), wobei ein Teil schließlich in einem von der OFAC sanktionierten Kryptowährungsmixer namens Tornado Cash landete.

Als Reaktion auf den Exploit stoppten die Ingenieure von Prisma Finance das DeFi-Protokoll sofort und verhinderten weitere unbefugte Transaktionen. Der Vorfall hatte jedoch erhebliche Auswirkungen, die zu einem starken Rückgang des gesamten im Protokoll gebundenen Werts (TVL) der Plattform führten. Vor dem Exploit wies Prisma Finance einen TVL von rund 220 Millionen US-Dollar auf, der nach dem Angriff auf 115 Millionen US-Dollar sank.

Der Exploit von Prisma Finance fügt sich in eine Reihe von Krypto-Hacks und Betrugsmaschen ein, die die DeFi-Branche in den letzten Monaten geplagt haben. Laut der Web3-Sicherheitsfirma Immunefi wurden in den ersten zwei Monaten des Jahres 2024 allein bei 32 Vorfällen Kryptowährungen im Wert von über 200 Millionen US-Dollar durch Hacks und „Rug Pulls“ verloren. Dieser Trend unterstreicht die anhaltenden Herausforderungen, mit denen DeFi-Plattformen konfrontiert sind, um die Gelder der Nutzer zu schützen und das Vertrauen in der Community aufrechtzuerhalten.