{"id":58077,"date":"2021-08-11T10:48:00","date_gmt":"2021-08-11T10:48:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=58077"},"modified":"2023-06-26T11:07:52","modified_gmt":"2023-06-26T11:07:52","slug":"poly-network-exploiter-starts-returning-the-funds-gives-back-11737","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/poly-network-exploiter-starts-returning-the-funds-gives-back-11737\/","title":{"rendered":"L’attaquant de Poly Network restitue 1 million de dollars USD"},"content":{"rendered":"

L’attaque du protocole d’interopérabilité de la finance décentralisée (DeFi) Poly Network<\/b>, a pris une tournure inattendue alors que le “hacker” a commencé à restituer les fonds : pour l’instant, près de 1,007 million de dollars auraient été rendus selon<\/a> les données de Polygonscan. <\/p>

\"\"
Source: iStock\/paisan191<\/figcaption><\/figure>

Le hacker semble s’être beaucoup amusé en postant des messages auprès de la communauté, demandant<\/a> un vote pour décider de la destination des fonds volés avant d’écrire “PRÊT À RENDRE LES FONDS !” – ce commentaire a été attaché à une transaction<\/a> exécutée par l’adresse marquée comme “PolyNetwork Exploiter”. Il n’est pas clair, cependant, si le pirate avait l’intention de rendre l’intégralité des fonds volés.<\/p>

Mais la situation est devenue encore plus confuse.<\/p>

Poly Network avait déjà envoyé<\/a> une lettre au pirate, le menaçant de faire appel aux forces de l’ordre et déclarant que l’argent qu’il avait dérobé lors du “plus grand [piratage] de l’histoire de la [Defi]” appartenait au peuple.<\/p>

Et bien qu’il ait apparemment voulu rendre les fonds quelques heures plus tard, le commentaire suivant a été posté<\/a> dans une autre transaction : “JE N’AI PAS RÉUSSI À CONTACTER POLY. J’AI BESOIN D’UN PORTEFEUILLE SÉCURISÉ MULTISIG DE VOTRE PART”.<\/p><\/oembed>

Plus tard dans la journée, le protocole a partagé<\/a> les adresses auxquelles les fonds peuvent être retournés.<\/p>

Comme indiqué<\/a>, Poly Network a subi un exploit massif hier qui s’est soldé par le vol de plus de 600 millions de dollars US. L’attaque a eu lieu sur Binance Smart Chain (Binance Smart Chain (BSC)<\/a>), Ethereum (ETH) et Polygon (MATIC).<\/p>

L’addresse<\/a> sur Etherscan, identifée comme “étant impliquée dans un exploit PolyNetwork”, contient 183 millions d’USD de jetons ERC-20 au moment de la rédaction. Polygonscan affiche<\/a> plus de 85 millions de dollars, et l’adresse BscScan contient<\/a> environ 133 millions de dollars.<\/p>

Les détails relatifs à cet exploit restent inconnus. Certains pensent<\/a> que le pirate aurait reçu l’aide d’un employé de Poly Network, bien que beaucoup ne soient pas d’accord.<\/p>

Le spécialiste de la sécurité blockchain Xiamen SlowMist Technology<\/b> a écrit<\/a> que “le cœur de cette attaque se situe au niveau de la fonction verifyHeaderAndExecuteTx du contrat EthCrossChainManager : elle peut exécuter des transactions cross-chain spécifiques via la fonction _executeCrossChainTx.” L’attaquant a remplacé l’adresse du rôle de gardien, a construit une transaction qui lui a permis de retirer n’importe quel montant du fonds du contrat.<\/p>

De même, le chercheur Kelvin Fichter estime<\/a> qu’il existe une “vulnérabilité critique” dans le contrat Poly Network appelé “EthCrossChainManager”.<\/p>

<\/oembed><\/div>

Un ingénieur qui se fait appeler “El Doggo Diablo” a souligné que l’espace crypto souffre<\/a> grandement de “l’absence de processus de sécurité logicielle.”<\/p>

Par ailleurs, de nombreux particuliers et des fonds d’investissements basés<\/a> en Chine, où le projet semble être populaire, ont été touchés par le piratage, comme l’investisseur Michael Gu<\/b> (alias “Boxmining”) qui a déclaré<\/a> qu’il ne peut rien faire pour l’instant.<\/p>

Envoyez-moi de l’argent<\/h3>

Presque immédiatement après l’attaque, nombreux étaient ceux qui envoyaient des messages et\/ou félicitaient le hacker, dans l’espoir d’obtenir un pourboire.<\/p>

Ces commentaires sur Etherscan semblent avoir été marqués<\/a> comme spam. Mais il en reste encore quelques-uns comme par exemple, celui d’Omaz Z Khan : “récupère tous les cryptopunks que tu peux. ÉPARGNE-moi quelques eth ou juste un punk \ud83d\ude42 Je te serai redevable.”<\/p>

“Pls airdrop some fund to us, we are suffering year long due to COVID, thanks in advance,” a écrit<\/a> ‘meow chia’. L’utilisateur ‘chanlaka’ a écrit un post plus long, déclarant qu’ils ont perdu leurs parents et qu’il ne leur reste que leur jeune sœur malade pour laquelle ils doivent payer les factures d’hôpital.<\/p>

“Bro just airdrop to all help all people !”, a simplement écrit “justin wong” qui a adopté une approche plus égalitaire de la situation.<\/p>

Il semble même que de nombreuses personnes aient décidé d’envoyer<\/a> à l’attaquant quelques ETH ou d’autres cryptomonnaies avec l’espoir apparent d’obtenir beaucoup plus en retour. Je t’ai envoyé un tout petit peu de Matic, peut-être que cela attirera ton attention :\/ S’il te plaît, change ma vie”, a commenté “TheBluntsLit”.<\/p>

Et la personne qui aurait reçu un pourboire de 13,37 ETH (42 930 USD) semble s’être également divertie de toute la situation.<\/p><\/oembed>

____<\/p>

Autres réactions:<\/h3><\/oembed>

__<\/p>

<\/oembed><\/div>

__<\/p>

<\/oembed><\/div>

__<\/p>

<\/oembed><\/div>

__<\/p>

<\/oembed><\/div>

__<\/p>

<\/oembed><\/div>

__<\/p>

<\/oembed><\/div>

________<\/p>

Suivez nos liens d’affiliés:<\/p>

Pour acheter des cryptomonnaies en Zone SEPA, Europe et citoyens français<\/b>, visitez Coinhouse<\/a> <\/p>

Pour acheter des cryptomonnaies au Canada<\/b>, visitez Bitbuy<\/a><\/p>

Pour générer des intérêts grâce à vos bitcoins<\/b>, allez sur le site de BlockFi<\/a><\/p>

Pour sécuriser ou stocker vos cryptomonnaies<\/b>, procurez-vous les portefeuilles Ledger<\/a> ou Trezor<\/a><\/p>

Pour transiger vos cryptos de façon anonyme<\/b>, installez l’application NordVPN<\/a><\/p>

Pour investir dans le minage ou les masternodes:<\/b><\/p>

  • Sur Feel Mining<\/a><\/li>
  • Sur Just Mining<\/a> <\/li><\/ul>

    Pour accumuler des cryptos en jouant:<\/b><\/p>

    • Au poker sur la plateforme de jeux CoinPoker<\/a><\/li>
    • À un fantasy football mondial sur la plateforme Sorare<\/a><\/li><\/ul>

      Si vous voulez en apprendre plus sur le Bitcoin et l’investissement dans les cryptomonnaies, voici deux livres parfaits: “Comprendre Bitcoin en 2h<\/a>” et “Investir dans Bitcoin<\/a>“.<\/b> <\/p>

      Regardez la dernière vidéo “Les 5 actus cryptos de la semaine”:<\/b><\/p>