En mars 2023, Euler Finance a été frappée par une défaillance dévastatrice due à un exploit de prêt flash. L’attaquant a réussi à s’échapper avec près de 197 millions de dollars en divers actifs numériques.

Dans l’immédiat après-coup, l’équipe a fait ce que fait tout projet : elle a offert une récompense de 1 million de dollars pour des informations, a retracé les portefeuilles et a supplié le retour des fonds.

Mais ensuite, les journaux des transactions on-chain ont pris une tournure étrange.

Au lieu de blanchir les fonds ou d’ignorer les messages, le hacker utilisant le pseudonyme « Jacob » s’est mis à envoyer des messages texte intégrés en retour à l’adresse du déployeur d’Euler.

Ils ne réclamaient pas une rançon. Ils s’excusaient.

« Je veux faciliter la tâche de ceux qui ont été touchés. Je n’ai pas l’intention de garder ce qui ne m’appartient pas. »

Au cours des deux prochaines semaines, le grand livre de la blockchain est devenu un journal ouvert de la lutte psychologique d’un pirate. Jacob a exprimé de profonds regrets, a discuté avec les développeurs directement on-chain et s’est même excusé auprès des utilisateurs qui avaient perdu leur épargne-vie.

Puis est venu le dernier retournement de situation. Jacob a effectivement tenu sa parole.

Au fil d’une série de transactions, l’attaquant a rendu 95 % des fonds volés (environ 196 millions de dollars en ETH et DAI) aux contrats intelligents d’Euler. Il n’en a conservé qu’une petite partie, semblant la considérer comme une « prime » qu’il s’était lui-même attribuée.

La plupart des experts en sécurité estiment que « Jacob » n’a pas rendu l’argent par simple culpabilité, mais parce que l’ampleur du butin rendait impossible de le blanchir ou de l’encaisser sans se faire repérer par le suivi on-chain.

Pourtant, la négociation étrange a prouvé que, même dans un écosystème régi par un code froid et implacable, l’élément humain détermine encore l’issue finale.

Pensez-vous que le pirate a rendu les fonds par un véritable remords, ou simplement parce qu’il a réalisé qu’une chasse à la prime de 200 M$ est impossible à survivre ?

#CryptoSecurity #EulerFinance

#BlockchainForensics #Web3