Les attaquants du WBTC sont de retour et restituent une partie des fonds volés

L'auteur présumé d'un « empoisonnement d'adresse » restitue 34,7 millions de dollars en Ethereum (ETH) à la victime, ce qui représente 50 % du WBTC volé, d'une valeur de plus de 71 millions de dollars. Les fonds ont été dispersés à plusieurs adresses après le vol initial, mais ont maintenant été partiellement récupérés. Le motif et l'emplacement de l'attaquant restent inconnus, le premier contact étant établi via une chaîne de messages demandant une communication Telegram et coïncidant avec un transfert ETH.

Alleged WBTC Attacker Resurfaces, Restitutes Stolen Funds

L'attaquant présumé du WBTC refait surface et restitue les fonds volés

In a surprising turn of events, the suspected perpetrator behind the recent "address poisoning" scheme that resulted in the theft of over $71 million in Wrapped Bitcoin (WBTC) has initiated significant transfers of Ethereum (ETH) back to the victim.

Dans une tournure surprenante des événements, l'auteur présumé du récent stratagème « d'empoisonnement d'adresse » qui a abouti au vol de plus de 71 millions de dollars en Bitcoin enveloppé (WBTC) a initié des transferts importants d'Ethereum (ETH) vers la victime.

The WBTC, an ERC-20 token pegged to the value of Bitcoin on the Ethereum network, was stolen by the hacker, who subsequently liquidated it for 22,960 ETH. These ETH were then dispersed across numerous addresses, likely an attempt to obscure their provenance and launder the proceeds.

Le WBTC, un jeton ERC-20 lié à la valeur du Bitcoin sur le réseau Ethereum, a été volé par le pirate informatique, qui l'a ensuite liquidé pour 22 960 ETH. Ces ETH ont ensuite été dispersés sur de nombreuses adresses, probablement dans le but de masquer leur provenance et de blanchir les bénéfices.

However, on March 10th, several blockchain security companies reported that the victim of the attack had started receiving ETH transfers from the exploiter nearly a week after the initial breach.

Cependant, le 10 mars, plusieurs sociétés de sécurité blockchain ont signalé que la victime de l'attaque avait commencé à recevoir des transferts d'ETH de l'exploitant près d'une semaine après la violation initiale.

Intriguingly, the attacker initially established contact with the victim via a blockchain message requesting communication through Telegram. While the intent of this message remains unclear, it coincided with a transfer of 51 ETH (approximately $152,000).

Curieusement, l’attaquant a initialement établi le contact avec la victime via un message blockchain demandant une communication via Telegram. Bien que l'intention de ce message reste floue, il a coïncidé avec un transfert de 51 ETH (environ 152 000 $).

Cyvers, a prominent blockchain security firm, reported on Twitter: "UPDATE: Scammer demands Telegram address from victim. Today: Funds are returning to the victim. Looks like there might have been an agreement at the end."

Cyvers, une importante société de sécurité blockchain, a rapporté sur Twitter : "MISE À JOUR : un escroc demande l'adresse Telegram de la victime. Aujourd'hui : les fonds reviennent à la victime. On dirait qu'il y a peut-être eu un accord à la fin."

According to PeckShield, another blockchain security company, the attacker has thus far returned a total of 11,446,87 ETH (approximately $34.7 million) to the victim's address, representing roughly half of the stolen assets.

Selon PeckShield, une autre société de sécurité blockchain, l'attaquant a jusqu'à présent restitué un total de 11 446,87 ETH (environ 34,7 millions de dollars) à l'adresse de la victime, ce qui représente environ la moitié des actifs volés.

Despite extensive efforts to identify and locate the hacker, their whereabouts remain unknown. SlowMist's threat intelligence network has identified suspected IP addresses originating from Hong Kong, but the possibility of a VPN being employed cannot be discounted.

Malgré des efforts considérables pour identifier et localiser le pirate informatique, on ne sait toujours pas où il se trouve. Le réseau de renseignement sur les menaces de SlowMist a identifié des adresses IP suspectes provenant de Hong Kong, mais la possibilité d'utiliser un VPN ne peut être écartée.

This unexpected development raises questions about the motivations behind the attacker's actions. Whether this is a genuine act of remorse, a strategic move to avoid further scrutiny, or part of an intricate laundering scheme remains to be seen.

Cette évolution inattendue soulève des questions sur les motivations derrière les actions de l'attaquant. Reste à savoir s’il s’agit d’un véritable acte de remords, d’une décision stratégique visant à éviter un examen plus approfondi ou d’un programme complexe de blanchiment.

As the investigation continues, blockchain security experts caution that the use of sophisticated techniques like address poisoning highlights the evolving threat landscape in the cryptocurrency space. They emphasize the importance of implementing robust security measures and exercising vigilance to safeguard digital assets.

Alors que l’enquête se poursuit, les experts en sécurité de la blockchain préviennent que l’utilisation de techniques sophistiquées telles que l’empoisonnement d’adresse met en évidence l’évolution du paysage des menaces dans l’espace des crypto-monnaies. Ils soulignent l’importance de mettre en œuvre des mesures de sécurité robustes et de faire preuve de vigilance pour protéger les actifs numériques.