Con el paso de los años, los hacks de criptomonedas se han vuelto más elaborados y comunes. En 2024, la comunidad ha visto cientos de millones de personas arrasadas por exploits y estafas, dejando a los inversores con las manos vacías. A veces, los explotadores devuelven los fondos y señalan las vulnerabilidades de un proyecto, lo que ayuda a prevenir incidentes futuros. Sin embargo, es más común ver a los piratas informáticos tomar los fondos robados y huir del lugar. El criptoinvestigador ZachXBT reveló una cadena de exploits aparentemente relacionados con el autodenominado hacker Whitehat responsable del exploit Prisma Finance que se llevó 12 millones de dólares el mes pasado.
Hacker de sombrero blanco manchado
El 28 de marzo, Prisma Finance, el protocolo de préstamos descentralizados basado en Ethereum, sufrió un hack que robó 3.479,24 ETH. Luego de ser advertido y observar la actividad sospechosa, el equipo de Prisma alertó a la comunidad. En ese momento, el hacker se puso en contacto con el equipo de Prisma a través de un mensaje en la cadena, declarando ser un «Whitehat» que vela por los usuarios. Durante su conversación, el explotador afirmó que querían “crear mayor conciencia sobre las auditorías de contratos serias” y el uso de DeFi. Al día siguiente, el protocolo de préstamos publicó una autopsia detallada del incidente. Esta publicación aparentemente molestó al hacker, ya que exigieron que el equipo cambiara todos los «términos acusatorios» como «explotar» y «hacker». Los mensajes hicieron saltar las alarmas sobre si los fondos serían devueltos. Aparentemente insatisfecho con el cumplimiento del equipo de Prisma para editar la autopsia, el explotador pidió una recompensa de 3,8 millones de dólares, por un valor del 34% del total de los fondos.
1/ Una investigación sobre los supuestos 11,1 millones de dólares @PrismaFi exploiter 0x77 (Trung) y los otros múltiples exploits a los que están conectados. pic.twitter.com/QU1Oy7Txbb
– ZachXBT (@zachxbt) 16 de abril de 2024
La cantidad solicitada triplicó el estándar de la industria del 10%. Según el criptodetective, el explotador estaba «esencialmente extorsionando al equipo», ya que el tesoro no tenía fondos suficientes para reembolsar a las víctimas. A pesar de las afirmaciones de Whitehat y la aparente incomodidad con los términos que decían lo contrario, el hacker se contradijo al enviar los fondos a Tornado Cash. Una investigación más exhaustiva realizada por el criptodetective reveló que este Whitehat tiene varias manchas.
El explotador de Prisma está conectado a varios hacks de criptomonedas
La profunda inmersión de ZachXBT en el momento de las transacciones relacionadas resultó en el descubrimiento de «actividad relacionada con ellas en Tron». Una dirección, TGviNZ, estaba vinculada a numerosos exploits. Según la investigación, TGviNZ fue financiado por el exploit Arcade_xyz desde marzo de 2023. Durante este incidente, el explotador solicitó fondos adicionales del proyecto a través de Telegram. De manera similar, la dirección estaba relacionada con el exploit del Protocolo Pine de febrero de 2024. Esta vez, el hacker solicitó el 50% de los fondos y supuestamente realizó “solicitudes adicionales irrazonables por correo electrónico”.
Cadena de direcciones que conectan el implementador del Protocolo Modulus y el explotador Prisma. Fuente: ZachXBT en X
El criptodetective luego descubrió que TGviNZ está vinculado al implementador del protocolo Modulus, una «plataforma descentralizada y sin custodia». Una investigación más profunda reveló que un usuario X, «0x77», estaba entre los pocos seguidores del protocolo. Esto resultó crucial para armar el rompecabezas, ya que el explotador de Arcade utilizó el alias «0x77» en Telegram. Una mirada más profunda al número de teléfono, las direcciones de correo electrónico utilizadas y otros detalles señalaron al mismo sospechoso detrás de estos exploits. Los detalles del presunto explotador están ahora en manos del equipo de Prisma, que está investigando si se deben emprender acciones legales contra el individuo en Vietnam y Australia.
La capitalización de mercado total de las criptomonedas se sitúa en 2,207 billones de dólares en el gráfico semanal. Fuente: TOTAL en TradingView Imagen destacada de Unsplash.com, gráfico de TradingView.com
