L'équipe d'Euler Finance reçoit 37,1 millions de dollars supplémentaires d'un pirate informatique

Le 27 mars, les données de la blockchain révèlent que le créateur du piratage d'Euler Finance du 13 mars a restitué 26,5 millions de dollars supplémentaires en Ether au compte du déployeur d'Euler Finance.

Une adresse liée à l'attaquant a envoyé 7 738,05 ETH, soit l'équivalent de 13,2 millions de dollars, au compte du déployeur d'Euler à 18h21 UTC. Une autre adresse liée à l'attaquant a transféré exactement le même montant au même compte au sein du même bloc, pour un total de 15 476,1 ETH (environ 26,4 millions de dollars), somme qui a été remboursée à l'équipe Euler.

Le premier portefeuille a ensuite effectué une seconde transaction de 10,7 millions de dollars en stablecoin Dai vers le compte du déployeur à 18h40 UTC. Ainsi, la valeur combinée des trois transactions atteint environ 37,1 millions de dollars.

Ces deux adresses ont toutes deux reçu cash provenant du compte « Euler Finance Exploiter 2 », ce qui semble indiquer qu'elles sont sous le contrôle du pirate informatique.

Ces échanges font suite à une précédente restitution, le 25 mars, de 58 000 ETH, soit environ 101 millions de dollars à l'époque. Depuis le piratage, l'attaquant semble avoir restitué un total de plus de 138 millions de dollars en cryptomonnaies.

piratage d'Euler Finance

Le 13 mars, une faille de sécurité dans la Ethereumplateforme de prêt de cryptomonnaies Euler , a entraîné la perte de plus de 195 millions de dollars en ETH et en tokens via ses contrats intelligentstracPlusieurs Ethereum dépendaient d'Euler d'une manière ou d'une autre, et au moins 11 protocoles ont déclaré avoir subi des dommages indirects suite à cette attaque.

D'après une enquête de Slowmist, une faille de sécurité permettant à l'attaquant de verser ses Dai prêtés à un fonds de réserve est à l'origine de l'exploitation de la faille. Grâce à ce don, l'attaquant a pu mettre son propre compte en faillite. Le compte initial a ensuite été liquidé avec une décote importante via un autre compte, permettant ainsi à l'attaquant de tirer profit de cette décote.

Après avoir vidé le Dai lors de l'attaque initiale, l'attaquant a ensuite répété la même manœuvre pour plusieurs jetons, dérobant ainsi plus de 196 millions de dollars au protocole.