🎙 Блокчейн-сыщик раскрывает личность хакера PrismaFi, который украл 11 миллионов долларов

Блокчейн-сыщик раскрывает личность хакера PrismaFi, который украл 11 миллионов долларов

Криптодетектив ZachXBT идентифицировал предполагаемого хакера PrismaFi, раскрыв его причастность к краже 11,1 миллиона долларов и последующим требованиям.

Блокчейн-сыщик ZachXBT раскрыл предполагаемого злоумышленника, стоящего за взломом PrismaFi, в результате которого протокол остался без криптовалюты на сумму 11,1 миллиона долларов. В серии X-сообщений ZachXBT сообщил, что эксплойтер, известный как 0x77 (или Trung), может быть связан с множеством других эксплойтов.

1/ Расследование предполагаемого эксплуататора @PrismaFi 0x77 (Trung) стоимостью 11,1 миллиона долларов и множества других эксплойтов, с которыми он связан. pic.twitter.com/QU1Oy7Txbb – ZachXBT (@zachxbt) 16 апреля 2024 г.

1/ Расследование предполагаемого эксплуататора @PrismaFi 0x77 (Trung) стоимостью 11,1 миллиона долларов и множества других эксплойтов, с которыми он связан. pic.twitter.com/QU1Oy7Txbb

В начале марта команда Prisma обнаружила серию транзакций по контракту MigrateTroveZap, которые в конечном итоге привели к потере 3257 ETH (что на тот момент эквивалентно 11,1 миллионам долларов США). Первоначально злоумышленник связался с развертывателем Prisma, заявив, что атака была всего лишь белой инициативой. Однако позже все средства были переведены на счет Tornado Cash, криптовалютного микшера, находящегося под санкциями.

Вам также может быть интересно: Хакер Prisma Finance требует живой конференции и извинений за взлом на 11 миллионов долларов

Эксплуататор начал выдвигать смелые требования, включая вознаграждение в размере 3,8 миллиона долларов (34%), что значительно выше отраслевого стандарта в 10%, отметил ZachXBT, добавив, что требование «по сути вымогало у команды, поскольку казначейство не имеет достаточных активов». возмещать расходы пользователям».

3/ Сначала злоумышленник связался с разработчиком Prisma, атака была белой. Позже в тот же день все средства были переведены на счет Tornado Cash, что противоречит этому заявлению. Эксплуататор начал выдвигать возмутительные требования и запросил награду в размере 3,8 миллиона долларов (34%). Это… pic.twitter.com/vFdJCJM5mz – ZachXBT (@zachxbt) 16 апреля 2024 г.

3/ Сначала злоумышленник связался с разработчиком Prisma, атака была белой. Позже в тот же день все средства были переведены на счет Tornado Cash, что противоречит этому заявлению. Эксплуататор начал выдвигать возмутительные требования и запросил награду в размере 3,8 миллиона долларов (34%). Это… pic.twitter.com/vFdJCJM5mz

Дальнейшее расследование показало, что адрес эксплуататора получил средства через фиксированный Float и впоследствии был обнаружен в Arbitrum, решении второго уровня на Ethereum. Анализируя время, ZachXBT обнаружил, что адрес эксплуататора был связан с выводами средств на TRON, в том числе с криптобиржи Bybit.

Расследование также выявило связи с предыдущими эксплойтами, такими как эксплойт Arcade_xyz от марта 2023 года и эксплойт Pine Protocol от февраля этого года. Эксплуататор, использовавший псевдоним 0x77 в Telegram, оставался активным и был связан с развертывателем @modulusprotocol, что еще больше укрепляло связь между каждым инцидентом.

Следователь также сообщил, что проводил анализ личной информации злоумышленника, собирал номера телефонов и адреса электронной почты, что свидетельствует о его хорошей технической подготовке. В настоящее время все собранные персональные данные были отправлены команде Prisma, которая возбуждает судебные иски против хакера во Вьетнаме и Австралии, добавил ZachXBT.

Читать далее: Сообщается, что FixFloat подвергся еще одному эксплойту, потеряв 2,8 миллиона долларов.