Laut Foresight News hat eine Adresse, die mit 0x2d4 beginnt und als einer der Angreifer von Prisma Finance identifiziert wurde, vor 9 Stunden eine Nachricht an das Projektteam in der Kette gesendet, in der es hieß: „Bei dieser Operation handelt es sich um eine White-Hat-Rettung. Wen kann ich für eine Rückerstattung kontaktieren?“ Das Projektteam antwortete 3 Stunden später auf die Nachricht.

In einem früheren Bericht von Foresight News gab Prisma Finance auf Twitter bekannt, dass das Prisma-Protokoll durch eine Notfall-Mehrfachsignatur vorübergehend ausgesetzt worden sei, um sicherzustellen, dass die verbleibenden Gelder sicher seien. Die durch Überbesicherung gedeckten Stablecoins mkUSD und ULTRA galten als risikolos.