Prisma Finance, un protocolo de finanzas descentralizadas ( DeFi ), fue objeto de un importante exploit que resultó en la pérdida de aproximadamente 11,6 millones de dólares en criptomonedas. El exploit , que ocurrió el 28 de marzo, conmocionó a la DeFi y generó dudas sobre la seguridad de dichas plataformas.
Reclamo y respuesta del hacker
Tras el exploit, el hacker responsable del ataque tomó una medida sorprendente al acercarse a Prisma Finance, afirmando que se trataba de un "rescate de sombrero blanco" y expresando su voluntad de devolver los fondos. El “rescate de sombrero blanco” generalmente se refiere a prácticas de piratería ética en las que las vulnerabilidades de seguridad se dent y se informan a la parte afectada en lugar de explotarlas para beneficio personal. Prisma Finance respondió proporcionando información de contacto para las negociaciones, lo que indica una posible voluntad de entablar un diálogo con el hacker.
En la industria de las criptomonedas, los dent de explotación y las posteriores negociaciones para obtener rendimientos de los fondos son comunes. Si bien los piratas informáticos éticos pueden revelar vulnerabilidades y devolver fondos sin recompensa, otros explotan las vulnerabilidades y exigen recompensas a cambio de inmunidad. Esta dinámica subraya las complejidades de la ciberseguridad en el panorama criptográfico en rápida evolución.
Explotar detalles y consecuencias
El exploit tuvo como objetivo Prisma Finance, lo que resultó en el robo de aproximadamente 11,6 millones de dólares en criptomonedas. Los fondos robados se transfirieron rápidamente a múltiples direcciones, lo que complicó los esfuerzos para trac y recuperar los activos. Las transacciones posteriores implicaron intercambiar los fondos robados a Ether (ETH), y una parte finalmente terminó en un mezclador de criptomonedas autorizado por la OFAC conocido como Tornado Cash .
En respuesta al exploit, los ingenieros de Prisma Finance detuvieron inmediatamente el protocolo DeFi , impidiendo más transacciones no autorizadas. Sin embargo, el dent tuvo repercusiones importantes, provocando una fuerte caída en el valor total bloqueado (TVL) de la plataforma. Antes del exploit, Prisma Finance contaba con un TVL de alrededor de 220 millones de dólares, que se desplomó a 115 millones de dólares después del ataque.
El exploit de Prisma Finance se suma a una serie de hacks y estafas de criptomonedas que han plagado a la industria DeFi en los últimos meses. Según la firma de seguridad Web3 Immunefi, se perdieron más de 200 millones de dólares en criptomonedas debido a hackeos y ataques en 32 dent solo en los primeros dos meses de 2024. Esta tendencia subraya los desafíos actuales que enfrentan las plataformas DeFi para salvaguardar los fondos de los usuarios y mantener la confianza dentro de la comunidad.
