El hacker de Prisma Finance exige una disculpa antes de devolver los fondos robados

Prisma Finance, un jugador destacado en el espacio de las finanzas descentralizadas (DeFi), está navegando actualmente las consecuencias de una explotación de $11.6 millones que ocurrió la semana pasada. Este incidente ha dejado $540,000 en fondos de ciertas cuentas pendientes de revocar el contrato inteligente responsable de la explotación.

El hacker de Prisma Finance establece condiciones para devolver los fondos

Para añadir complejidad, la persona que ejecutó la explotación, identificándose como un hacker "white hat" (de sombrero blanco), ha establecido condiciones para devolver los fondos, incluyendo una disculpa pública de Prisma Finance y la revelación de la identidad del equipo en línea. En respuesta a estos desafíos, el colaborador principal de Prisma Finance, conocido como "Frank", describió recientemente la estrategia de la firma en un post titulado "Camino a seguir".

Si bien la recuperación de los fondos sigue siendo una prioridad máxima, el enfoque inmediato está en garantizar la seguridad de las billeteras y posiciones de los usuarios pausando el protocolo. La explotación, que tuvo lugar el 28 de marzo, se remonta a dos contratos MigrateTroveZap diseñados para migrar las posiciones de los usuarios entre gestores de trove, según se detalla en una actualización póstuma publicada por Prisma el 31 de marzo.

Frank destacó que se requieren 14 cuentas más para revocar el contrato inteligente afectado, de las cuales cinco se consideran "en riesgo" debido a posiciones de trove abiertas que superan los $500,000. Entre ellas, la dirección "en riesgo" más grande tiene $484,380, mientras que las otras cuatro oscilan entre $7,120 y $22,080 en valor. Como parte de su plan de recuperación, Prisma tiene la intención de reducir la liquidez de POL y los ingresos apostados de vePRISMA.

Negociación de términos y demandas

El protocolo indicó que el contrato explotado era un problema aislado y que las actividades continuarían una vez que los fondos estuvieran seguros. Mientras tanto, el hacker ha presentado sus demandas, pidiendo a Prisma Finance que emita una disculpa pública. El hacker 'white hat' quiere que todo el equipo detrás del protocolo revele sus identidades y se disculpe por su fallo al realizar una auditoría adecuada de su contrato inteligente, lo que llevó al hackeo.

En su mensaje, el hacker mencionó que el equipo debe revelar el error que cometieron, la empresa que auditó el contrato inteligente y su plan para mejorar la seguridad en el futuro. El hacker también quiere que Prisma Finance los absuelva de cualquier responsabilidad por la brecha, ya que solo están ayudando a la plataforma a rectificar su error. Sin embargo, Prisma Finance respondió que el hacker aún no ha mostrado buena fe, ya que los fondos mencionados no han sido devueltos como se prometió.

La disputa ha llevado a una serie de intercambios entre el equipo y el hacker. Según datos de PeckShield, el hacker había intercambiado los fondos por Ethereum, transfiriendo aproximadamente 200 ETH a Tornado Cash, sancionado por OFAC. Antes de la explotación, Prisma tenía aproximadamente $220 millones en TVL, un valor que desde entonces se ha reducido a $87 millones.