L’individu à l’origine du piratage du protocole Seneca a restitué 5,3 millions de dollars en Ethereum (ETH) à l’équipe Seneca peu de temps après avoir volé 6,4 millions de dollars lors d’un exploit de validation de sécurité.
Selon une récente divulgation de Peck Shield, une société de sécurité blockchain, le pirate informatique a effectué un transfert précis de 1 537 ETH vers une adresse Seneca. Les données en chaîne corroborent cette affirmation, indiquant que la transaction s’est produite via trois transactions distinctes.
Le pirate informatique a volé 1 907 ETH lors d’une violation le 28 février, comme l’a rapporté crypto.news. Le piratage, qui a entraîné un effondrement massif de 65 % du prix du SEN, a exploité une vulnérabilité au sein d’une fonction du contrat intelligent Seneca.
De manière significative, la fonction manquait de validation d’entrée appropriée, permettant à quiconque de lancer des appels externes. Le pirate informatique a d’abord détourné 907 ETH d’une valeur de 3 millions de dollars avant de voler 1 000 jetons ETH, les distribuant également à deux portefeuilles externes nouvellement créés.
Peu de temps après l’exploit, l’équipe Seneca a imploré le pirate informatique de restituer les fonds à une adresse nouvellement activée. Bien qu’ils aient confirmé leur collaboration continue avec les forces de l’ordre, ils ont promis de n’engager aucune action en justice si le pirate informatique restituait 80 % des fonds et gardait 20 % à titre de prime.
Curieusement, quelques heures après avoir transféré les 1 000 ETH vers les nouveaux portefeuilles, l’exploiteur a renvoyé tous les jetons à la nouvelle adresse Seneca. Cette restitution a pris la forme de deux transactions distinctes, d’un montant chacune de 500 ETH, exécutées à 5h09 (UTC) le 29 février à partir des portefeuilles externes.
Deux minutes après avoir envoyé 1 000 ETH à Seneca, le pirate informatique a transféré 537 ETH d’une valeur de 1,86 million de dollars à la même adresse Seneca. L’adresse du destinataire de ces transferts a été activée par l’équipe Seneca le 29 février et détient actuellement tous les fonds restitués.
Suite au transfert des 1 537 ETH vers l’adresse Seneca, l’adresse principale impliquée dans l’exploit a ensuite transféré 300 ETH, l’équivalent de 1,03 million de dollars, via deux transactions vers deux nouveaux portefeuilles externes distincts, une transaction qui pourrait représenter la prime du pirate informatique.
Voir l’article original en anglais
