L'hacker di Prisma Finance rivendica un «Whitehat Rescue» e chiede il ritorno dei fondi

Prisma Finance, un protocollo di finanza decentralizzata (DeFi), è stato oggetto di un significativo exploit che ha causato la perdita di circa 11,6 milioni di dollari in criptovalute. L'exploit, verificatosi il 28 marzo, ha scosso la comunità DeFi e ha sollevato domande sulla sicurezza di tali piattaforme.

Rivendicazione dell'hacker e risposta

Dopo l'exploit, l'hacker responsabile dell'attacco ha compiuto una mossa sorprendente contattando Prisma Finance, sostenendo che si trattava di un «whitehat rescue» e esprimendo la disponibilità a restituire i fondi. Il «whitehat rescue» si riferisce tipicamente a pratiche di hacking etico in cui le vulnerabilità di sicurezza vengono identificate e segnalate alla parte interessata piuttosto che sfruttate per guadagno personale. Prisma Finance ha risposto fornendo informazioni di contatto per i negoziati, segnalando una potenziale disponibilità a intrattenere un dialogo con l'hacker.

Nel settore delle criptovalute, gli incidenti di sfruttamento e le successive negoziazioni per il ritorno dei fondi sono comuni. Sebbene gli hacker etici possano divulgare le vulnerabilità e restituire i fondi senza ricompensa, altri sfruttano le vulnerabilità e chiedono taglie in cambio di immunità. Questa dinamica sottolinea le complessità della sicurezza informatica nel panorama delle criptovalute in rapida evoluzione.

Dettagli dell'exploit e conseguenze

L'exploit ha preso di mira Prisma Finance, risultando nel furto di circa 11,6 milioni di dollari in criptovalute. I fondi rubati sono stati rapidamente trasferiti su più indirizzi, complicando gli sforzi per tracciare e recuperare le attività. Le successive transazioni hanno coinvolto lo scambio dei fondi rubati in Ether (ETH), con una parte che alla fine è finita in un mixer di criptovalute sanzionato dall'OFAC noto come Tornado Cash.

In risposta all'exploit, gli ingegneri di Prisma Finance hanno immediatamente interrotto il protocollo DeFi, impedendo ulteriori transazioni non autorizzate. Tuttavia, l'incidente ha avuto ripercussioni significative, causando un forte calo del valore totale bloccato (TVL) della piattaforma. Prima dell'exploit, Prisma Finance vantava un TVL di circa 220 milioni di dollari, che è crollato a 115 milioni di dollari dopo l'attacco.

L'exploit di Prisma Finance si aggiunge a una serie di hack e truffe di criptovalute che hanno afflitto l'industria DeFi negli ultimi mesi. Secondo la società di sicurezza Web3 Immunefi, oltre 200 milioni di dollari in criptovalute sono andati persi a causa di hack e rug pull in 32 incidenti solo nei primi due mesi del 2024. Questa tendenza sottolinea le sfide continue che le piattaforme DeFi affrontano nel proteggere i fondi degli utenti e mantenere la fiducia all'interno della comunità.