Le hacker d'Euler Finance envoie un message à une adresse Ethereum appartenant à la plateforme DeFi

Le 20 mars, le pirate d'Euler Finance a envoyé un message à une adresse Ethereum (ETH) associée à la plateforme DeFi. En réponse, Euler a lancé un ultimatum sur la chaîne exigeant le retour des fonds. Le pirate a ensuite proposé d'engager un dialogue pour résoudre la situation.

Après plusieurs heures, une réponse on-chain a été émise par Euler, accusant réception du message et demandant à l'exploiteur de communiquer « en privé ».

Le 13 mars, Cryptopolitan a rapporté qu'une exploitation par prêt flash avait drainé environ 196,9 millions de dollars en diverses cryptomonnaies de la plateforme DeFi Euler. Par ailleurs, Euler Finance a subi une attaque majeure sur sa plateforme, entraînant le vol de 8,7 millions de dollars en stablecoins DAI, de 18,5 millions de dollars en Bitcoin enveloppé (WBTC), ainsi que de grandes quantités d'Ethereum mis en staking (stETH) et de USD Coin (USDC), totalisant respectivement plus de 135,8 millions et 33,8 millions de dollars.

En réponse, la plateforme a offert au pirate une récompense de 10 % du montant volé (plus de 200 millions de dollars) s'il restituait l'intégralité des fonds dans les 24 heures. Lorsque cette proposition n'a pas abouti, Euler Finance a annoncé une récompense de 1 million de dollars pour toute information permettant d'identifier le pirate et de récupérer tous les fonds volés.

Le 16 mars, le hacker a transféré 1 000 ETH (valant 1,74 million de dollars au moment de la rédaction) liés à l'exploitation d'Euler vers le service de mélange Tornado Cash en 10 transactions distinctes. Par la suite, le 18 mars, 3 000 ETH ont été renvoyés vers Euler Finance depuis la même adresse de portefeuille. De plus, des fonds ont également été dirigés vers une victime potentielle de l'exploitation.

Johannes, un utilisateur de Twitter sur la crypto, a noté que le prix de l'EUL a augmenté de 70 % seulement quelques minutes après les transactions, passant de 2,3 $ à 3,95 $. Johannes a émis l'hypothèse que le pirate informatique se moquait peut-être de l'équipe Euler pour que d'autres en bénéficient si les fonds étaient restitués. De plus, le langage utilisé par l'exploiteur indique que plusieurs personnes sont impliquées dans le butin. Auparavant, la société d'analyse blockchain Chainalysis avait rapporté que l'adresse de portefeuille vers laquelle 100 ETH avaient été transférés était liée à la Corée du Nord, ce qui les avait amenés à penser qu'il s'agissait d'une tentative délibérée de tromper les enquêteurs.