Le pirate informatique de Prisma Finance revendique une « Sauvetage Whitehat » et demande le retour des fonds

Prisma Finance, un protocole de finance décentralisée (DeFi), a été la cible d'une exploitation importante entraînant la perte d'environ 11,6 millions de dollars de cryptomonnaies. L'exploitation, qui s'est produite le 28 mars, a provoqué des secousses dans la communauté DeFi et a soulevé des questions sur la sécurité de ces plateformes.

Revendication du pirate et réponse

Après l'exploitation, le pirate responsable de l'attaque a fait un mouvement surprenant en contactant Prisma Finance, affirmant qu'il s'agissait d'un « sauvetage whitehat » et exprimant sa volonté de rendre les fonds. Le « sauvetage whitehat » fait généralement référence aux pratiques de piratage éthique où les vulnérabilités de sécurité sont identifiées et signalées à la partie concernée plutôt qu'exploitées à des fins personnelles. Prisma Finance a répondu en fournissant des informations de contact pour les négociations, signalant une volonté potentielle d'engager le dialogue avec le pirate.

Dans l'industrie des cryptomonnaies, les incidents d'exploitation et les négociations ultérieures pour le retour des fonds sont courants. Bien que les pirates éthiques puissent divulguer des vulnérabilités et rendre les fonds sans récompense, d'autres exploitent les vulnérabilités et exigent des primes en échange d'immunité. Cette dynamique souligne les complexités de la cybersécurité dans le paysage crypto en évolution rapide.

Détails de l'exploitation et conséquences

L'exploitation a ciblé Prisma Finance, entraînant le vol d'environ 11,6 millions de dollars de cryptomonnaies. Les fonds volés ont été rapidement transférés vers plusieurs adresses, compliquant les efforts de traçage et de récupération des actifs. Les transactions ultérieures ont impliqué l'échange des fonds volés contre de l'Ether (ETH), une partie se retrouvant finalement dans un mélangeur de cryptomonnaies sanctionné par l'OFAC connu sous le nom de Tornado Cash.

En réponse à l'exploitation, les ingénieurs de Prisma Finance ont immédiatement arrêté le protocole DeFi, empêchant toute transaction non autorisée supplémentaire. Cependant, l'incident a eu des répercussions significatives, provoquant une forte baisse de la valeur totale verrouillée (TVL) de la plateforme. Avant l'exploitation, Prisma Finance affichait une TVL d'environ 220 millions de dollars, qui a chuté à 115 millions de dollars après l'attaque.

L'exploitation de Prisma Finance s'ajoute à une série de piratages et d'arnaques aux cryptomonnaies qui ont touché l'industrie DeFi ces derniers mois. Selon la firme de sécurité Web3 Immunefi, plus de 200 millions de dollars de cryptomonnaies ont été perdus lors de piratages et de « rug pulls » au cours de 32 incidents rien que dans les deux premiers mois de 2024. Cette tendance souligne les défis continus auxquels les plateformes DeFi font face pour protéger les fonds des utilisateurs et maintenir la confiance au sein de la communauté.