El hacker de Prisma Finance afirma “Rescate de Sombrero Blanco” y busca la devolución de los fondos

Prisma Finance, un protocolo de finanzas descentralizadas (DeFi), fue objetivo de una explotación significativa que resultó en la pérdida de aproximadamente $11.6 millones en criptomonedas. La explotación, que ocurrió el 28 de marzo, envió ondas de choque por la comunidad DeFi y planteó preguntas sobre la seguridad de dichas plataformas.

Reclamación del hacker y respuesta

Después de la explotación, el hacker responsable del ataque realizó un movimiento sorprendente al contactar a Prisma Finance, afirmando que era un “rescate de sombrero blanco” y expresando su disposición a devolver los fondos. “Rescate de sombrero blanco” se refiere típicamente a prácticas de hacking ético donde las vulnerabilidades de seguridad se identifican y reportan a la parte afectada en lugar de explotarlas para beneficio personal. Prisma Finance respondió proporcionando información de contacto para negociaciones, señalando una posible disposición a dialogar con el hacker.

En la industria de las criptomonedas, los incidentes de explotación y las negociaciones subsiguientes para la devolución de fondos son comunes. Mientras que los hackers éticos pueden revelar vulnerabilidades y devolver los fondos sin recompensa, otros explotan vulnerabilidades y exigen recompensas a cambio de inmunidad. Esta dinámica subraya las complejidades de la ciberseguridad en el panorama de las criptomonedas en rápida evolución.

Detalles de la explotación y consecuencias

La explotación apuntó a Prisma Finance, resultando en el robo de aproximadamente $11.6 millones en criptomonedas. Los fondos robados se transfirieron rápidamente a múltiples direcciones, complicando los esfuerzos para rastrear y recuperar los activos. Las transacciones posteriores involucraron el intercambio de los fondos robados por Ether (ETH), con una parte que eventualmente terminó en un mezclador de criptomonedas sancionado por OFAC conocido como Tornado Cash.

En respuesta a la explotación, los ingenieros de Prisma Finance detuvieron inmediatamente el protocolo DeFi, evitando transacciones no autorizadas adicionales. Sin embargo, el incidente tuvo repercusiones significativas, causando una caída abrupta en el valor total bloqueado (TVL) de la plataforma. Antes de la explotación, Prisma Finance presumía de un TVL de alrededor de $220 millones, que se desplomó a $115 millones después del ataque.

La explotación de Prisma Finance se suma a una serie de hackeos y estafas de criptomonedas que han plagado la industria DeFi en los últimos meses. Según la firma de seguridad Web3 Immunefi, más de $200 millones en criptomonedas se perdieron en hackeos y rug pulls a través de 32 incidentes solo en los primeros dos meses de 2024. Esta tendencia subraya los desafíos continuos que enfrentan las plataformas DeFi para salvaguardar los fondos de los usuarios y mantener la confianza dentro de la comunidad.