Un message récent que Kronos a envoyé au pirate informatique montre que l’entreprise demande à l’attaquant de restituer 90 % des fonds volés.
La société de négoce de crypto-monnaie Kronos Research a étendu ce qui semble être un geste de bonne foi envers son récent pirate informatique. À la mi-novembre, la société d’investissement basée à Taipei a été exploitée via des clés API volées.
La société de trading de crypto-monnaies a depuis consulté sa page X officielle pour annoncer la faille de sécurité. Il a déclaré que la violation avait permis au pirate informatique de gagner un total de 25 millions de dollars, une perte importante pour la plateforme.
Pour tenter de calmer ses utilisateurs, Kronos a publié la déclaration suivante via un X poste:
« À l’heure actuelle, nous pouvons confirmer que les pertes s’élèvent à environ 26 millions de dollars en actifs cryptographiques, et bien qu’il s’agisse d’un montant important, Kronos reste en règle. Toutes les pertes seront couvertes en interne et aucun partenaire ne sera affecté.
Il est intéressant de noter qu’il semble que Kronos ait l’intention de couvrir les pertes « en interne » en négociant avec l’attaquant. Un message récent que Kronos a envoyé au pirate informatique montre que l’entreprise demande à l’attaquant de restituer 90 % des fonds volés. Cela signifie qu’ils gardent les 10 % restants pour eux. Kronos promet également qu’il n’y aura aucune autre action de sa fin une fois ces conditions remplies, révèle Etherscan.
Il n’est pas exactement clair si le pirate informatique choisira ou non de restituer les fonds. Cependant, Kronos a peut-être subtilement suggéré dans son message que, dans le cas contraire, les autorités compétentes seraient impliquées dans cette affaire.
Kronos Research Hack : une autre preuve d’une tendance croissante des négociations avec les hackers
Il convient de mentionner que les événements qui se déroulent dans le piratage de Kronos indiquent que les négociations publiques en chaîne entre les pirates informatiques et leurs victimes sont devenues de plus en plus courantes.
Tout comme Kronos, KyberSwap a également récemment cédé 10 % à un attaquant qui a récemment volé des fonds sur l’échange décentralisé. De même, Curve Finance a fait de même en août. Il a négocié avec les pirates via la signature de transactions et a également distribué les mêmes 10 %.
Quoi qu’il en soit, ces phénomènes deviennent progressivement une tendance. Une tendance selon laquelle les entreprises pourraient, sans le savoir, encourager la poursuite des mauvaises actions sans conséquences graves pour ces pirates.
Pour mettre en perspective la déclaration ci-dessus, plus de 1,2 milliard de dollars ont été volés dans les protocoles de finance décentralisée (DeFi). C’est jusqu’à présent rien qu’en 2023, selon DeFiLlama.
suivant
Voir l’article original en anglais
