Poly Network Hacker semble avoir restitué une partie des fonds volés de 611 millions de dollars

À peine 24 heures après l'un des plus grands piratages DeFi, en particulier sur le protocole Poly Network, l'attaquant aurait commencé à restituer les fonds volés. Selon Chainalysis, l’acteur menaçant a commencé à renvoyer les cryptos à trois adresses Poly Network. Cependant, au moment de mettre sous presse, le pirate informatique avait restitué environ 260.97 millions de dollars sur les 611 millions de dollars volés.

Les crypto-monnaies rendu par l'attaquant sont POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB et RenBTC. Lors d'un tweet, le Poly Network a précisé que le reste s'élève à environ 269 millions de dollars en Ethereum et 84 millions de dollars en Polygon. "L'attaquant a communiqué avec Poly Network via une note de transaction Ether au cours de ce processus, exprimant son intention de commencer par restituer les altcoins et demandant si son USDT volé pouvait être déverrouillé en échange du retour de l'USDC volé", a noté Chainalysis.

L’attaquant restituera-t-il les fonds restants ?

Mais rien n’indique clairement que l’attaquant continuera à restituer les fonds. Pourtant, l’adresse de l’un des attaquants est désormais vide et l’un d’eux détient un type de crypto – USDC. Comme le rapporte Finances Magnates, bien que la manière exacte de violer la sécurité du protocole soit inconnue, plusieurs sociétés d'enquête sur la blockchain ont déjà lancé des enquêtes. Selon la société chinoise de sécurité blockchain BlockSec, l’attaque pourrait avoir été déclenchée par la fuite de clés privées ou par un bug lors du processus de signature de Poly.

D'autre part, SlowMist, une société de cybersécurité de crypto-monnaie, prétendait avoir identifié la boîte aux lettres du pirate informatique, son adresse IP et les empreintes digitales de son appareil. « Avec le soutien technique du partenaire de SlowMist, Hoo et de plusieurs bourses, l'équipe de sécurité de SlowMist a découvert que la source initiale de fonds du pirate informatique était Monero (XMR), qui a ensuite été échangé en BNB/ETH/MATIC sur les bourses. Attendez la devise et retirez les jetons à 3 adresses respectivement, et lancez bientôt une attaque sur les 3 chaînes », a détaillé la société.