Blockchain dedektifi, PrismaFi’den 11 milyon dolar çalan bilgisayar korsanını tespit etti
Kripto dedektifi ZachXBT, PrismaFi’nin 11,1 milyon dolarlık soygunundan sorumlu olduğu iddia edilen saldırganı belirledi ve sonrasında çeşitli taleplerde bulunduğunu ortaya çıkardı.
Blockchain uzmanı ZachXBT, PrismaFi’ye yapılan saldırı sonucu protokolün 11,1 milyon dolar değerinde kripto parasının çalınmasıyla sonuçlanan olayın arkasındaki muhtemel saldırganı ortaya çıkardı. ZachXBT, sosyal medya platformu X (eski adıyla Twitter) üzerinden bir dizi gönderisiyle 0x77 (veya Trung) olarak bilinen bu kişinin birkaç farklı saldırıyla bağlantılı olabileceğini açıkladı.
Mart ayının başlarında PrismaFi ekibi, MigrateTroveZap sözleşmesinde çeşitli işlemleri saptadı. Bu işlemler sonucunda, 3.257 Ethereum’a (11,1 milyon dolara) denk gelen kayıplar yaşandı. Kullanıcı adı 0x77wn olan saldırgan, Prisma’nın kurucusuyla iletişime geçerek saldırının sadece bir beyaz şapka girişimi olduğunu iddia etti ancak sonradan tüm fonlar yaptırım uygulanan Tornado Cash’e aktarıldı.
Olayların devamında saldırgan, endüstri standardı olan yüzde 10 yerine yüzde 34 oranında yani 3,8 milyon dolarlık bir beyaz şapka (white hat) ödülü talep etti. ZachXBT, bu talebin “ekibin kullanıcılara geri ödeme yapmak için yeterli varlığa sahip olmamasından dolayı bir şantaj” olduğunu belirtti.
Detaylı araştırmalar, saldırganın adresinin FixedFloat aracılığıyla fon aldığını ve sonrasında Ethereum’un Katman-2 çözümü olan Arbitrum’da yer aldığını ortaya çıkardı. ZachXBT, işlemlerin zamanlamasını inceleyerek saldırganın adresinin Bybit kripto borsasından TRON üzerinden yapılan para çekme işlemleriyle bağlantılı olduğunu tespit etti.
Bununla birlikte saldırganın yılın başlarındaki Pine Protokol ve Mart 2023’teki Arcade_xyz gibi önceki saldırılarla da bağlantılı olduğu keşfedildi. Telegram’da ‘0x77’ kullanıcı adlı saldırgan, platformda aktif olmaya devam ederek @modulusprotocol’ü oluşturan kişiyle bağlantılı olduğu ortaya çıktı. Tüm bu gelişmeler, taşların yerine oturmasına neden oldu.
Son olarak ZachXBT, saldırganın kişisel bilgilerini inceleyerek bazı telefon numaralarına ve e-postalarına erişti. Araştırmacı, edindiği bu bilgileri Prisma ekibine iletti. Prisma ekibi ise Vietnam ve Avustralya’da saldırgana karşı yasal işlemler başlattı.
