کارشناس بلاک چین هویت هکر PrismaFi را که 11 میلیون دلار دزدیده بود کشف کرد.

به گزارش زوم ارز، کارآگاه ZachXBT موفق به شناسایی هکر PrismaFi که ادعای سرقت 11.1 میلیون دلاری و ارسال درخواست‌های مخرب را داشته است.

کارشناس بلاک‌چین ZachXBT یک نفوذ حادثه‌آمیز در پشتگوشه‌های هک PrismaFi به روشنی شناخت و اظهار کرد که این حادثه منجر به بقای 11.1 میلیون دلار ارز دیجیتال در پروتکل شده است. در انتشارهای اخیر، ZachXBT اشاره به احتمال ارتباط صاحب‌کلید معروف 0x77 یا Trung با چندین آسیب‌پذیری دیگر مرتبط نموده است.

یک تحقیق درباره ادعای سوء استفاده از 11.1 میلیون دلار توسط کاربر با نام @PrismaFi 0x77 (Trung) و چند سوء استفاده دیگر از آنها.

تیم Prisma در اوایل ماه مارس مجموعه‌ای از تراکنش‌ها را در قرارداد MigrateTroveZap شناسایی کرد که در نهایت منجر به از دست دادن 3257 ETH (معادل 11.1 میلیون دلار در آن زمان) شد. در ابتدا، مهاجم با استقرار تماس با Prisma ادعا کرد که حمله فقط یک اقدام کلاه سفید بوده است. با این حال، تمام ارزها بعداً در Tornado Cash، یک میکسر رمزنگاری تحریم شده، واریز شد.

شاید شما هم دوست داشته باشید: Prisma Finance Hacker از کنفرانس زنده عذرخواهی کند. از پرداخت 11 میلیون دلار برای خسره بهترینرونده می‌خواهد.

ZachXBT خاطرنشان کرد: استثمارگر درخواست‌های جسورانه‌ای از جمله پاداش 3.8 میلیون دلاری (34 درصد) کلاه سفید را مطرح کرد که به طور قابل‌توجهی بالاتر از استاندارد صنعت 10 درصد است، ZachXBT خاطرنشان کرد که این تقاضا اساساً در حال اخاذی از تیم است زیرا خزانه‌داری این کار را انجام نمی‌دهد. دارایی کافی برای بازپرداخت به کاربران دارند.»

در ابتدا، مهاجم با نصب پریسما ارتباط برقرار کرد و حمله به صورت کلاه سفید انجام شد. پس از آن، تمام وجوه به تورنادو کش واریز شد که با این بیانیه مغایرت داشت. سرمایه گذار شروع به درخواست‌های ناروا کرد و 3.8 میلیون دلار (34%) جایزه کلاه سفید درخواست کرد.

تحقیقات بیشتر نشان داد که آدرس بهره‌بردار وجوهی از FixedFloat دریافت کرده و سپس در Arbitrum، یک پلتفرم لایه ۲ در اتریوم، استفاده شده است. از طریق تجزیه و تحلیل زمان‌بندی، ZachXBT متوجه شد که آدرس بهره‌بردار با برداشت‌ها در TRON، از جمله معاملاتی که از طریق صرافی ارز دیجیتال Bybit صورت می‌گیرد، مرتبط است.

به تحقیق انجام شده اشاره کرد که ارتباطاتی با اکسپلویت‌های قبلی نیز برقرار کرده بود. برای مثال، این تحقیق توانست دو اکسپلویت قبلی، شامل اکسپلویت Arcade_xyz از مارس ۲۰۲۳ و اکسپلویت Pine Protocol از فوریه امسال را شناسایی کند. فردی که با نام مستعار 0x77 در تلگرام فعال بود، همچنان تحت پوشش بوده و ارتباطی با توسعه‌دهنده @modulusprotocol داشته است، افزایش دادن ارتباط بین هر دو حادثه را پیوند زندگی می‌دهد.

محقق همچنین اظهار کرد که بهره‌برداری از تجزیه و تحلیل اطلاعات شخصی، جمع‌آوری شماره تلفن و آدرس ایمیل‌ها، نشان از تخصص فنی بالا دارد. زاک افزود: در حال حاضر، تمام داده‌های شخصی جمع‌آوری شده به تیم Prisma ارسال شده است که در حال اتخاذ اقدامات قانونی در برابر هکرهای فعال در ویتنام و استرالیا می‌باشند.

بر اساس گزارش، شرکت FixedFloat دچار سوءاستفاده دیگری شده است و مبلغ 2.8 میلیون دلار را از دست داده است.

منبع: crypto.news