根据链上消息，Prisma Finance的黑客从去中心化金融（DeFi）协议中窃取了1160万美元，他声称这是一次“白帽救援”，并正在询问该联系谁来退款。

一名白帽黑客试图利用他们的黑客技能在软件代码中发现安全漏洞。

攻击者在转移资金前声称“白厅救援”

据区块链分析公司Etherscan称，在Prisma Finance遭到黑客攻击六小时后，攻击者发送了一条消息，声称这是一场旨在帮助该平台的“白帽救援”。

然后，攻击者询问如何使用地址“0x2d4…7507a”将资金退还给协议，该地址之前被确定为与攻击有关的地址之一。作为回应，大约两个小时后，Prisma Finance提供了谈判的联系方式。

根据区块链安全公司PeckShield的估计，3257.7 ETH被盗并被发送到三个不同的地址。

#PeckShieldAlert攻击正在进行中，总损失现已增加至约3257.7$ETH（价值约1160万美元）对于金库所有者，请跟进官方消息来源的通知，并对骗局保持谨慎pic.twitter.com/5HYGYCROIP-PeckShieldAlert（@PeckShiel Alert）2024年3月28日

尽管声称意图良好，但区块链安全公司Cyvers提到，攻击者在消息发布后不久将被盗资金换成了以太币（ETH）。PeckShield后来还检测到大约200以太币被转移到OFAC批准的Tornado Cash，这是一种加密货币混合货币，以掩盖交易和资金来源而闻名，经常被用于非法活动。

作为对该漏洞的回应，Prisma Finance已停止其DeFi协议，目前正在调查攻击的根本原因。DeFiLlama表示，此举影响了该平台，其协议锁定的总价值从2.2亿美元暴跌至1.07亿美元。

加密货币的大部分损失源于黑客，而非欺诈

根据网络3安全公司Immunefi的数据，2024年前两个月，在32起个人事件中，超过2亿美元的加密货币已经因黑客和骗局而损失。2023年，黑客和诈骗共损失18亿美元，其中17%与朝鲜拉撒路集团有关。

大部分资金损失是由于黑客攻击而非欺诈。只有1.03亿美元因明显可识别的欺诈计划而损失，如地毯拉取，而超过16亿美元因黑客攻击和漏洞利用而损失。在这些损失中，13亿美元发生在声称去中心化的协议上，而只有4.09亿美元损失在集中式金融（CeFi）加密协议上。

作为对这些事态发展的回应，消息传出后，Prisma治理代币（Prisma）下跌30%，至0.244美元。然而，根据CoinGecko的数据，它已经反弹到0.28美元，上周下跌了35%。