Según PANews, el detective de blockchain ZachXBT ha publicado una investigación sobre un presunto explotador de una vulnerabilidad de Prisma, conocida como 0x77 o Trung. La investigación se relaciona con múltiples vulnerabilidades y una supuesta pérdida de 11 millones de dólares. El 28 de marzo de 2024, el equipo de Prisma observó una serie de transacciones en el contrato MigrateTroveZap, lo que resultó en una pérdida de 3257 ETH, aproximadamente $11 millones. Inicialmente, el atacante se comunicó con el implementador de Prisma, alegando que se trataba de un ataque de sombrero blanco. Sin embargo, ese mismo día, todos los fondos fueron transferidos a Tornado Cash, contradiciendo la declaración anterior. El explotador comenzó a hacer demandas excesivas, pidiendo una recompensa de sombrero blanco de 3,8 millones de dólares (34%), significativamente más alta que el estándar de la industria del 10%. Se trataba esencialmente de un intento de extorsión, ya que la bóveda no tenía activos suficientes para compensar a los usuarios.
A través del seguimiento en cadena, se descubrió que también se sospechaba que el explotador de vulnerabilidades PrismaFi 0x77 explotaba la vulnerabilidad Arcade en marzo de 2023 y una vulnerabilidad en el protocolo Pine desde febrero de 2024. Además, la dirección del explotador está vinculada a la dirección del implementador del Protocolo de módulo. 0x77 es uno de los pocos seguidores de este proyecto, fortaleciendo la conexión entre cada evento. Un análisis más detallado del número de teléfono, el correo electrónico y otros detalles del presunto estafador reveló una sólida formación técnica. Todos los datos personales ya han sido recopilados y el equipo de Prisma está buscando todas las vías legales posibles en Vietnam y Australia. ZachXBT insta al estafador a devolver los fondos lo antes posible para evitar una mayor escalada y ahorrar tiempo para todos.