Le responsable du piratage de Euler Finance restitue 100 millions de dollars

Le pirate responsable du hack de Euler Finance a restitué une partie des 200 millions de dollars de fonds volés au protocole.

Selon les données agrégées par la société de sécurité blockchain BlockSec, l’opération de restitution des fonds volés a eu lieu au cours des dernières 24 heures. Avec le dernier remboursement de 7 737 ETH, l’exploiteur a maintenant envoyé un total de 58 737 ETH (d’une valeur d’environ 102 millions de dollars) au protocole.

Ce dernier développement survient après le piratage Euler qui a vu le protocole victime d’une attaque de type prêt flash (flash loan) au début du mois, entraînant la perte d’environ 200 millions de dollars d’actifs numériques.

Le vol des fonds a été exécuté grâce à six transactions en dai (DAI), en wrapped bitcoin (WBTC), en staked éthers (sETH) et en USDC, et a été réalisée par deux attaquants, avait alors déclaré  la société de crypto-analyse Meta Seluth.

Le retour des fonds volés intervient après que le pirate a envoyé un message on-chain à Euler appelant à un accord avec le protocole plus tôt cette semaine.

Nous voulons faciliter le processus pour toutes les personnes concernées. Aucune intention de garder ce qui n’est pas à nous. Mise en place d’une communication sécurisée. Arrivons à un accord », a déclaré le pirate informatique.

L’équipe d’Euler a répondu en demandant à l’exploiteur de s’entretenir “en privé”.

“Message reçu. Discutons en privé sur blockscan via l’adresse Euler Deployer et l’un de vos EOA, via des messages signés par e-mail à [email protected], ou tout autre canal de votre choix. Répondez selon vos préférences », a déclaré Euler.

Avant cela, Euler avait tenté de conclure un accord avec le pirate, insistant sur le fait qu’il pouvait soit restituer 90% des fonds volés dans les 24 heures ou faire face à des conséquences juridiques.

Reste à savoir si l’équipe d’Euler est parvenue à un accord avec le hacker, et si oui, à quelles conditions.

La discorde règne entre les hackers d’Euler Finance 

Certains pirates impliqués dans l’exploit d’Euler Finance ont promis de révéler des informations détaillées sur d’autres pirates.

Le 25 mars, un portefeuille contenant 10 millions de DAI volés à Euler a envoyé un message en chaîne affirmant qu’il serait disposé à donner des renseignements sur le pirate Euler en échange de la prime de 10 % que le projet avait précédemment offerte.

Par la suite, un SMS d’un autre portefeuille lié au piratage, qui s’est identifié comme “Euler exploiteur 3”, a partagé une adresse e-mail et a demandé à Euler de les contacter pour leur parler du pirate. Ils ont déclaré qu’ils n’étaient pas intéressés par la prime.

Les données de la blockchain montrent qu’une adresse contrôlée par le pirate d’Euler Finance a envoyé 100 Ether (170 515 $) à un portefeuille associé au pirate de Ronin Bridge, qui serait le tristement célèbre groupe de pirates nord-coréen Lazarus Group.

Cela a alimenté les spéculations selon lesquelles il pourrait y avoir une sorte d’affiliation entre les pirates nord-coréens et l’entité à l’origine du piratage de Euler Finance.

Cependant, après que le pirate informatique d’Euler ait envoyé environ 100 ETH à une adresse de portefeuille appartenant probablement à l’une des victimes qui avait précédemment plaidé pour que l’attaquant restitue leurs “épargnes”, certains utilisateurs ont fait valoir que les pirates nord-coréens n’étaient probablement pas impliqués.