Krüptodetektiiv ZachXBT tuvastas väidetava PrismaFi häkkeri, paljastades nende osaluse 11.1 miljoni dollari varguses ja sellele järgnenud nõudmistes.
Plokiahela sleuth ZachXBT avastas PrismaFi häkkimise taga väidetava ründaja, kes jättis protokolli ilma 11.1 miljoni dollari väärtuses krüptota. X-postituse seerias paljastas ZachXBT, et 0x77 (või Trung) nime all tuntud ärakasutaja võib olla seotud mitme teise ärakasutamisega.
Prisma meeskond tuvastas varem märtsis mitmeid tehinguid MigrateTroveZapi lepinguga, mille tulemuseks oli lõpuks 3,257 ETH kahjum (vastab tol ajal 11.1 miljonile dollarile). Algselt suhtles ründaja Prisma juurutajaga, väites, et rünnak oli lihtsalt valge mütsi algatus. Kuid kõik raha deponeeriti hiljem sanktsioneeritud krüptosegistile Tornado Cashile.
Ärakasutaja esitas julgeid nõudmisi, sealhulgas 3.8 miljoni dollari (34%) suurune pearaha, mis on oluliselt kõrgem kui tööstusharu standard 10%, märkis ZachXBT, lisades, et nõudmine oli "põhimõtteliselt meeskonna väljapressimine, kuna riigikassal pole piisavalt varasid kasutajatele raha tagasi maksma.
Täiendav uurimine näitas, et ärakasutaja aadress sai raha FixedFloati kaudu ja asus seejärel Arbitrumis, Ethereumi 2. kihi lahenduses. Ajastuse analüüsimisel leidis ZachXBT, et ärakasutaja aadress oli seotud TRON-i väljavõtmistega, sealhulgas Bybiti krüptovahetusega.
Uurimine avastas ka seoseid varasemate ärakasutamistega, nagu 2023. aasta märtsist pärit Arcade_xyz ja selle aasta veebruarist Pine Protocol. Ärakasutaja, kes kasutas Telegramis aliast 0x77, jäi aktiivseks, omades sidemeid @modulusprotocol juurutajaga, tugevdades veelgi seost iga juhtumi vahel.
Uurija avalikustas ka ärakasutaja isikuandmete analüüsi, telefoninumbrite ja e-kirjade kogumise, mis viitas vilunud tehnilisele taustale. Praeguseks on kõik kogutud isikuandmed edastatud Prisma meeskonnale, kes algatab Vietnamis ja Austraalias häkkeri vastu kohtumenetluse, lisas ZachXBT.
Allikas: https://crypto.news/blockchain-sleuth-uncovers-identity-of-prismafis-hacker-who-stole-11m/