Une baleine Bitcoin qui avait perdu l’équivalent de 70 millions de dollars a réussi à récupérer ses fonds après que le pirate informatique les ait restitués.
L’attaque a eu lieu le 3 mai, lorsque la baleine a été trompée et a fini par perdre 1 155,28 bitcoins enveloppés (WBTC) ou « bitcoins enveloppés ». C’est le nom donné au token utilisé pour représenter les pièces Bitcoin (BTC) sur Ethereum.
L'utilisateur en question a été victime d'une technique dite d'empoisonnement d'adresse. Il s'agit d'une technique d'arnaque qui émule presque tous (mais pas tous) les caractères d'une adresse Bitcoin ou des crypto-monnaies. Si un utilisateur ne se rend pas compte et ne vérifie pas si l'adresse à laquelle il envoie des fonds est correcte, il pourrait finir par être victime d'une arnaque.
Les fraudeurs utilisent cette technique pour confondre leurs victimes avec des adresses fréquemment utilisées.
Lorsque l'attaque a eu lieu, l'escroc a échangé le WBTC qu'il avait reçu contre de l'éther (ETH), la crypto-monnaie native d'Ethereum, et a réparti son butin entre plusieurs adresses différentes. Le hacker passe du Bitcoin à l'Ether fait chuter la valeur des fonds à près de 67 millions de dollarscar le prix de l’ETH ne s’alignait pas sur les mouvements du BTC au cours de la semaine.
Comment ont-ils récupéré les fonds volés ?
La récupération des actifs volés a été obtenue grâce à une série de négociations avec l’attaquant, via des messages via la blockchain Ethereum. La société de cybersécurité Match Systems, qui a publié une déclaration parlant de cette étape, et la bourse Cryptex y ont participé.
Les messages montrent qu'ils ont offert 10 % du butin à l'auteur de l'attaque, à condition qu'il restitue le reste à son propriétaire. Cependant, tout indique que le hacker a restitué la totalité des fonds, soit près de 23 000 ETH.
CriptoNoticias a rapporté qu'en 2023, des pirates informatiques ont volé près de 2 milliards de dollars de crypto-monnaies. Selon la base de données REKT, seuls 200 millions de dollars environ ont été récupérés.