Detektif Blockchain mengungkap identitas peretas PrismaFi, yang mencuri $11 juta

Detektif kripto ZachXBT telah mengidentifikasi tersangka peretas PrismaFi, mengungkap keterlibatan mereka dalam pencurian $11.1 juta dan tuntutan selanjutnya.

Detektif Blockchain ZachXBT mengungkap dugaan penyerang di balik peretasan PrismaFi, yang meninggalkan protokol tanpa kripto senilai $11.1 juta. Dalam serangkaian postingan X, ZachXBT mengungkapkan bahwa pengeksploitasi, yang dikenal sebagai 0x77 (atau Trung) mungkin terkait dengan beberapa eksploitasi lainnya.

Tim Prisma mendeteksi serangkaian transaksi pada kontrak MigrateTroveZap pada awal bulan Maret, yang akhirnya mengakibatkan kerugian sebesar 3,257 ETH (setara dengan $11.1 juta pada saat itu). Awalnya, penyerang berkomunikasi dengan penyebar Prisma, mengklaim bahwa serangan tersebut hanyalah inisiatif topi putih. Namun, semua dana tersebut kemudian disetorkan ke Tornado Cash, pencampur kripto yang disetujui.

Pengeksploitasi terus mengajukan tuntutan yang berani, termasuk hadiah whitehat sebesar $3.8 juta (34%), jauh lebih tinggi dari standar industri sebesar 10%, kata ZachXBT, menambahkan bahwa permintaan tersebut “pada dasarnya memeras tim karena Departemen Keuangan tidak memiliki cukup aset. untuk mengganti biaya pengguna.”

Penyelidikan lebih lanjut mengungkapkan bahwa alamat pengeksploitasi menerima dana melalui FixedFloat dan kemudian ditempatkan di Arbitrum, solusi lapisan-2 di Ethereum. Dengan menganalisis waktu, ZachXBT menemukan bahwa alamat pengeksploitasi terhubung dengan penarikan di TRON, termasuk penarikan dari bursa kripto Bybit.

Investigasi juga menemukan hubungan dengan eksploitasi sebelumnya, seperti eksploitasi Arcade_xyz pada Maret 2023 dan eksploitasi Pine Protocol pada Februari tahun ini. Pengeksploitasi, yang menggunakan alias 0x77 di Telegram, tetap aktif, memiliki ikatan dengan penyebar @modulusprotocol, yang semakin memperkuat hubungan antara setiap insiden.

Penyelidik juga mengungkapkan bahwa ia melakukan analisis terhadap informasi pribadi pengeksploitasi, mengumpulkan nomor telepon dan email, yang menunjukkan latar belakang teknis yang mahir. Saat ini, semua data pribadi yang dikumpulkan telah diteruskan ke tim Prisma, yang sedang melakukan tindakan hukum terhadap peretas di Vietnam dan Australia, tambah ZachXBT.

Ikuti Kami di Google Berita