Recent is er onrust ontstaan binnen de DeFi-gemeenschap door het diepgaande onderzoek van Zach XBT, waarbij verdachte transacties werden blootgelegd die verband hielden met de $11 miljoen Prisma Finance-hack.
Volgens Zach XBT heeft de exploit geleid tot een aanzienlijk verlies van 3257 ETH, wat overeenkomt met ongeveer $11,1 miljoen. Deze aanval wordt toegeschreven aan een persoon met het adres 0x7e39e3b3ff7adef2613d5cc49558eab74b9a4202, die bekend staat onder verschillende pseudoniemen, waaronder “Trung.
8/ I then discovered the exploiter’s address connected to the deployer of @modulusprotocol
— ZachXBT (@zachxbt) April 16, 2024
0x77 was one of the few followers of the project strengthening the connection between each incident.
Deployer address
0x29300e694a77d913248d1761d7e4f2d81c350159 pic.twitter.com/R6pnEAg2sA
Trung begon het plan uit te leggen tijdens een gesprek met de Prisma-ontwikkelaar, waarbij hij volhield dat zijn handelingen te goeder trouw waren. Hoewel aanvankelijk een storting werd gedaan ter ondersteuning, ging de daaropvolgende financiering van Tornado Cash lijnrecht in tegen die bewering.
Daarnaast stelde Trung buitengewoon gedurfde eisen, zoals een white-hat beloning van $3,8 miljoen ($34%), wat aanzienlijk hoger was dan de gebruikelijke industrienorm van 10%. Het uiteindelijke resultaat van deze confrontatie was dat PrismaFi zijn levensvatbaarheid in twijfel trok vanwege het gebrek aan voldoende activa in de schatkist om het probleem van de terugbetaling aan gebruikers op te lossen.
Meer onderzoek onthulde een diepere betrokkenheid van Trung
Zach XBT begon dieper te graven en ontdekte een reeks transacties en patronen die van de ene hack naar de andere leidden. De hack bleek te zijn veroorzaakt door Arbitrum, gezien het grotere aantal transacties op de Tron- en Bybit-platforms die daarop volgden.
Het is interessant om op te merken dat Trung een veelvoorkomende naam lijkt te zijn onder degenen die betrokken waren bij dubieuze deals op platforms zoals Pine Protocol en Arcade_xyz, waarbij mensen werden gevraagd om vergelijkbare dingen en zelfs meer.
Het onderzoek bracht verder een zorgwekkende connectie tussen Trung en het operationele adres van het Modulus-protocol aan het licht, waardoor zijn rol bij verschillende DeFi-gebeurtenissen werd bevestigd. Een grondigere analyse van telefoonnummers, adressen en andere informatie gaf praktisch een persoon weer met een zeer sterke technische achtergrond.
9/ Further analysis was conducted with the phone number, emails, and other details of the alleged exploiter.
— ZachXBT (@zachxbt) April 16, 2024
From their posts on X it is clear they have a strong technical background.
As of now all personal details have been compiled and the Prisma team is pursuing every… pic.twitter.com/GvQIbXbxdG
Als reactie heeft Prisma Finance tot nu toe de meest effectieve actie ondernomen, waaronder het inschakelen van juridische stappen in Vietnam en Australië om het probleem aan te pakken. Desalniettemin nam Zach XBT contact op met Trung om het geld terug te geven en adviseerde hem de situatie niet verder te verergeren.
Naarmate de cryptoruimte blijft groeien, wordt het steeds belangrijker om strenge beveiligingsmaatregelen en toezicht te implementeren om de gebruikers te beschermen tegen kwaadwillende actoren.