Le pirate informatique derrière 600 millions de dollars de cambriolage de crypto-monnaie a rendu la moitié
Hier, l’un des plus grands braquages de crypto-monnaie de l’histoire a percé les défenses d’un grand site de blockchain et a volé plus de 600 millions de dollars (433 millions de livres sterling).
Selon une analyse de Slow Mist et vérifiée par Poly Network (le site qui a été piraté), l’attaque a exploité une vulnérabilité leur permettant de contrôler une grande quantité de crypto-monnaie – y compris Ethereum, Bitcoin et Polygon. Ils pouvaient alors diriger des sommes importantes vers une adresse de leur choix.
Dans l’état actuel des choses, cette attaque a été l’une des plus importantes de l’histoire de la finance décentralisée, et Poly Network a lancé un appel à Twitter exhortant les attaquants à restituer la somme.
–
« Cher Hacker », l’équipe posté à Twitter.
« Nous voulons établir une communication avec vous et vous exhortons à restituer les actifs piratés. La somme d’argent que vous avez piratée est l’une des plus importantes de l’histoire du défi. Les forces de l’ordre dans n’importe quel pays considéreront cela comme un crime économique majeur et vous serez poursuivi. Il est très imprudent pour vous de faire d’autres transactions »,
« L’argent que vous avez volé provient de dizaines de milliers de membres de la communauté crypto, d’où les gens. Vous devriez nous parler pour trouver une solution. »
Cela semble être un long shot, non? Eh bien, d’une manière ou d’une autre, cela a fonctionné.
Mercredi, Poly Network a commencé à déclarer qu’il recevait de grosses sommes de crypto. Jusqu’à présent, 342 millions de dollars (247 millions de livres sterling) ont été récupérés sur des comptes désignés libérés par l’équipe pour que le pirate informatique y dépose les actifs volés. La grande majorité des actifs volés restitués jusqu’à présent étaient en Bitcoin, avec 252 millions de dollars restitués, et un encours de 268 millions de dollars d’Ethereum reste introuvable.
La vulnérabilité a été pleinement identifié par Poly Network. Eux et d’autres experts ont clairement indiqué qu’il ne s’agissait pas d’une fuite d’informations privées qui a permis au pirate d’accéder, mais d’un exploit dans le cadre des contrats que le pirate a utilisé pour changer les détenteurs de la crypto-monnaie.
Peut-être encore plus surprenant, le hacker a ensuite publié un Q&R intégré dans transactions d’étherium dans lequel ils ont expliqué leur raison d’être, ainsi que pourquoi ils ont rendu l’argent.
En réponse à la question « Pourquoi retourner [the money]?”, le hacker a expliqué :
« C’est toujours le plan ! Je ne suis pas très intéressé par l’argent! Je sais que ça fait mal quand les gens sont attaqués, mais ne devraient-ils pas apprendre quelque chose de ces hacks ? J’ai annoncé la décision de revenir avant minuit afin que les personnes qui avaient confiance en moi puissent se reposer. »
Pourquoi l’ont-ils fait? « Pour le plaisir 🙂 », dit leur réponse.
–
CETTE SEMAINE EN IFLSCIENCE
Recevez chaque semaine nos plus grandes histoires scientifiques dans votre boîte de réception !