Plus tôt ce mois-ci, un pirate informatique a volé 71 millions de dollars de Wrapped Bitcoin (WBTC) à un commerçant en utilisant une arnaque appelée empoisonnement d'adresse. Mais maintenant, une semaine après l’attaque, le pirate informatique a restitué une partie des fonds volés.
Selon les données de plusieurs plateformes d'analyse en chaîne, le pirate informatique a restitué 4 676 ETH à la victime. La valeur, selon CoinGecko, correspond à environ 14,2 millions de dollars américains.
L'action a suscité l'intérêt de l'ensemble de la communauté, notamment après que des profils sur X ont publié un échange de messages entre le hacker et le commerçant. Dans les messages échangés dans le cadre des transactions blockchain, le pirate informatique a promis de restituer une partie des fonds, ce qui s'est produit.
L’affaire a soulevé des spéculations autour d’un accord potentiel entre la victime et le pirate informatique, similaire à ce que font habituellement les protocoles avec les pirates informatiques. Cependant, aucune des deux parties n’a confirmé si des négociations avaient eu lieu.
Reçu près de 5 000 ETH
Grâce aux données mises en évidence par « EmberCN », il y a eu une communication entre le commerçant et le ou les pirates. Dans le message décrit ci-dessous, il est possible de dire que le commerçant a répondu « ok » à une communication précédente.
Ensuite, l’attaquant a immédiatement commencé à transférer l’ETH vers l’adresse, soulignant que les deux parties auraient pu parvenir à un accord. De plus, le pirate informatique a demandé au commerçant de quitter son profil Telegram afin qu'il puisse nous contacter.
Des messages précédents sur le réseau montrent que les deux parties ont effectivement utilisé Telegram pour négocier. Cette communication n'a pas été retrouvée, mais elle laisse penser que les deux parties sont parvenues à un accord.
Pendant ce temps, les données des sociétés de sécurité Bouclier Peck, a montré que le montant restitué est encore plus élevé : 11 446,87 ETH. Le montant correspond à environ 34 millions de dollars américains, soit environ 50 % des fonds volés.
Traiter l’empoisonnement
Comme l'a rapporté CriptoFácil, l'adresse 0x1E227… a été victime d'un système d'empoisonnement d'adresse au début du mois. Le commerçant a perdu des montants supérieurs à 1 100 WBTC en copiant par inadvertance la mauvaise adresse et en envoyant le montant.
En fait, l'adresse copiée était fausse et le commerçant a envoyé WBTC sur le compte du pirate informatique. Ce type d'arnaque se produit lorsqu'un attaquant modifie certains caractères, ce qui amène un utilisateur à commettre l'erreur de saisir une adresse qui ressemble à l'originale.
Cette chronique s’est déroulée, provoquant des répercussions sur l’ensemble du marché. L’attaque a suscité des craintes quant aux risques liés à la vérification de quelques caractères seulement dans les adresses et a conduit les experts à conseiller aux utilisateurs de toujours vérifier l’adresse complète avant d’effectuer une transaction.
Voir l’article original en portugais
