Les pirates de Crema conservent $1.6M après avoir rendu $8M dans le protocole

L'attaquant de Crema qui a exploité le protocole de liquidité de Solana le 2 juillet a été autorisé à conserver 1,6 million de dollars d'incitations de chapeau blanc, mais il a rendu la plupart de l'argent. La récompense de 45 455 Solana (SOL) vaut environ 16,7 % des 9,6 millions de dollars perdus par Crema, forçant le protocole à arrêter ses services.

Le personnel de Crema a commencé à enquêter sur l'identité du pirate après avoir surveillé son accord sur Discord et l'offre de gaz initiale pour l'adresse du pirate. Bien qu'il semblait que l'équipe pourrait découvrir sa véritable identité, elle a révélé qu'elle était en négociations avec le coupable.

Le 6 juillet, le pirate a rendu 6 064 ether (ETH) et 23 967 SOL (8 millions de dollars), équivalant à environ 8 millions de dollars.

Le pirate a remplacé les fonds volés dans une série de transactions sur les réseaux Ethereum et Solana. La première transaction sur chaque réseau a été vérifiée avec une petite quantité de pièces, tandis que le coût suivant a envoyé la majorité de l'argent.

Les fonds sont désormais sécurisés, mais l'équipe a travaillé. Avant la transaction, le 5 juillet, l'équipe a déclaré qu'elle avait soumis un nouveau code à un audit pour garantir que le même trou ne serait pas retrouvé.

Le pirate de Crema contracte un prêt auprès de l'équipe 

Pendant ce temps, alors que la communauté attendait la confirmation de l'attaque, le personnel de Crema a tout dévoilé le 3 juillet. Sur Twitter, un fil de discussion a été publié. L'attaquant a contracté un prêt à terme dans le protocole de prêt de finance décentralisée (DeFi) Solend, qui a été ajouté comme liquidité au pool Crema.

Le pirate a ensuite falsifié les données de prix pour donner l'impression qu'ils étaient récompensés bien plus qu'ils ne l'auraient dû. Cela leur a permis de recevoir des « frais importants » d'environ 9,6 millions de dollars provenant d'un pool auquel ils ont ajouté un prêt express.

Selon l'entreprise, le protocole Crema sera restauré et lancé une fois l'audit terminé. Tweet, l'équipe s'attend à publier un plan de compensation pour les utilisateurs affectés d'ici le 8 juillet.

Compte tenu de la catastrophe qui a frappé le pont Horizon sur Crema le mois dernier, Cream est reconnaissante d'avoir rendu la même somme. Le pirate a volé 100 millions de dollars de cryptomonnaies sur le pont de jetons Harmony et a refusé la récompense de 1 million de dollars en tant que moyen de retour.

L'université néerlandaise récupérera le double de la rançon BTC payée

Les autorités policières sont parvenues à résoudre la notoire attaque de rançongiciel, et l'Université de Maastricht (UM) récupérera près de 500 000 € en Bitcoin (BTC).

L'attaque par rançongiciel a ciblé l'université, saisissant toutes ses données de recherche, ses e-mails et ses ressources de bibliothèque. Les pirates ont exigé 200 000 € en bitcoin et l'institution a choisi de payer pour éviter de perdre des données de recherche critiques.

Le Parquet néerlandais (DDPS) a pu localiser l'un des portefeuilles de cryptomonnaies liés au vol de 2020 et saisir des espèces d'une valeur de 40 000 € à l'époque.

Le DPPS a pu récupérer le contenu du compte, y compris près de 20 % du BTC volé, en deux ans.

Plus du double du montant payé par l'université il y a deux ans et demi, grâce à la hausse du prix de la principale cryptomonnaie lors du rallye haussier de 2021, les autorités ont récupéré la valeur de la partie rançonnée à plus de 500 000 €.