С годами крипто-хаки стали более сложными и распространенными. В 2024 году сообщество увидело, как сотни миллионов людей были потеряны из-за эксплойтов и мошенничества, оставив инвесторов с пустыми руками.
Иногда злоумышленники возвращают средства и указывают на уязвимости проекта, помогая предотвратить инциденты в будущем. Однако чаще всего хакеры забирают украденные средства и скрываются с места происшествия.
Криптовалютный исследователь ZachXBT обнародовал цепочку эксплойтов, предположительно связанных с самозваным хакером Whitehat, ответственным за эксплойт Prisma Finance, на который в прошлом месяце ушло 12 миллионов долларов.
Запятнанный хакер Whitehat
28 марта Prisma Finance, протокол децентрализованного кредитования на базе Ethereum, подвергся взлому, в результате которого было украдено 3 479,24 ETH. Получив предупреждение и заметив подозрительную активность, команда Prisma предупредила сообщество.
В то время хакер связался с командой Prisma через сообщение в сети, заявив, что он «Белая шляпа», присматривающая за пользователями. В ходе разговора эксплуататор заявил, что хочет «повысить осведомленность о серьезных проверках контрактов» и использовании DeFi.
На следующий день протокол кредитования опубликовал подробное вскрытие инцидента. Этот пост, похоже, взъерошил перья хакерам, поскольку они потребовали от команды изменить все «обвинительные термины», такие как «эксплойт» и «хакер».
Сообщения вызвали тревогу по поводу того, будут ли возвращены средства. По-видимому, неудовлетворенный тем, что команда Prisma согласилась отредактировать сообщение о вскрытии, злоумышленник запросил награду в размере 3,8 миллиона долларов, что составляет 34 % от общей суммы средств.
1/ Расследование предполагаемого эксплойта @PrismaFi 0x77 (Trung) стоимостью 11,1 млн долларов и множества других эксплойтов, с которыми он связан. pic.twitter.com/QU1Oy7Txbb
— ZachXBT (@zachxbt) 16 апреля 2024 г.
Запрошенная сумма в три раза превышала отраслевой стандарт в 10%. По словам криптодетектива, эксплуататор «по сути вымогал у команды», поскольку у казны не было достаточно средств для возмещения ущерба жертвам.
Несмотря на заявления Уайтхэта и очевидный дискомфорт от условий, утверждающих иное, хакер противоречил сам себе, отправив средства в Tornado Cash. Дальнейшее расследование криптодетектива показало, что на этой Уайтхэте есть несколько пятен.
Эксплуататор Prisma связан с несколькими взломами криптовалют
Глубокое изучение ZachXBT сроков связанных транзакций привело к обнаружению «связанной с ними активности в Tron». Один адрес, TGviNZ, был связан с многочисленными эксплойтами.
По данным расследования, TGviNZ финансировался за счет эксплойта Arcade_xyz с марта 2023 года. Во время этого инцидента эксплуататор запросил у проекта дополнительные средства через Telegram.
Аналогично адрес был связан с эксплойтом протокола Pine от февраля 2024 года. На этот раз хакер запросил 50% средств и якобы сделал «дополнительные необоснованные запросы по электронной почте». »
Крипто-сыщик обнаружил, что TGviNZ связан с развертывателем протокола Modulus, «децентрализованной, некастодиальной платформой». Дальнейшее расследование показало, что пользователь X, «0x77», был среди немногих последователей протокола.
Это оказалось решающим в сборе головоломки, поскольку эксплуататор Arcade использовал псевдоним «0x77» в Telegram. Более глубокое изучение номера телефона, используемых адресов электронной почты и других деталей выявило, что за этими эксплойтами стоит один и тот же подозреваемый.
Детали предполагаемого эксплуататора сейчас находятся в руках команды Prisma, которая расследует, следует ли возбуждать судебный иск против этого человека во Вьетнаме и Австралии.
