Le pirate informatique de Prisma Finance revendique une intervention de « Whitehat Rescue » et réclame le remboursement des fonds

Prisma Finance, un protocole de finance décentralisée (DeFi), a été victime d'une importante faille de sécurité ayant entraîné la perte d'environ 11,6 millions de dollars en cryptomonnaies. Cette faille, survenue le 28 mars, a provoqué une onde de choc au sein de la DeFi et soulevé des questions quant à la sécurité de ces plateformes.

Affirmation et réponse du pirate informatique

Suite à l'exploitation de la faille, le pirate responsable de l'attaque a surpris tout le monde en contactant Prisma Finance, affirmant qu'il s'agissait d'un « sauvetage éthique » et se disant prêt à restituer les fonds. L'expression « sauvetage éthique » désigne généralement les pratiques de piratage éthique consistant àdentet signaler les failles de sécurité à la partie lésée plutôt que de les exploiter à des fins personnelles. Prisma Finance a répondu en fournissant ses coordonnées pour d'éventuelles négociations, laissant ainsi entrevoir une possible ouverture au dialogue avec le pirate.

Dans le secteur des cryptomonnaies, lesdentd'exploitation et les négociations subséquentes pour la restitution des fonds sont fréquents. Si certains hackers éthiques divulguent les vulnérabilités et restituent les fonds sans contrepartie, d'autres les exploitent et exigent des primes en échange de l'immunité. Cette dynamique souligne la complexité de la cybersécurité dans l'univers crypto en constante évolution.

Détails et conséquences de l'exploitation

L'attaque a ciblé Prisma Finance, entraînant le vol d'environ 11,6 millions de dollars en cryptomonnaies. Les fonds volés ont été rapidement transférés vers de multiples adresses, compliquant les efforts de tracet de récupération. Les transactions ont consisté à convertir les fonds volés en Ether (ETH), une partie se retrouvant finalement dans un service de mixage de cryptomonnaies autorisé par l'OFAC, connu sous le nom de Tornado Cash.

En réponse à cette faille de sécurité, les ingénieurs de Prisma Finance ont immédiatement interrompu le DeFi , empêchant ainsi toute nouvelle transaction non autorisée. Cependant, l'incidentdent de la plateformeTVL. Avant l'attaque, Prisma Finance affichait une TVL d'environ 220 millions de dollars, qui a dégringolé à 115 millions de dollars après l'incident.

L'attaque contre Prisma Finance s'ajoute à une série de piratages et d'escroqueries aux cryptomonnaies qui ont touché le secteur de la finance DeFi ces derniers mois. Selon la société de sécurité Web3 Immunefi, plus de 200 millions de dollars de cryptomonnaies ont été perdus suite à des piratages et des vols de fonds (rug pulls) lors de 32dentau cours des deux premiers mois de 2024 seulement. Cette tendance souligne les défis constants auxquels les plateformes DeFi sont confrontées pour protéger les fonds des utilisateurs et maintenir la confiance au sein de la communauté.