Questions-réponses avec Poly Hacker, héros ou méchant derrière le plus grand DeFi de l’histoire ?

L’industrie de la cryptographie a été prise d’assaut lorsque Poly Network, une plate-forme interopérable inter-chaînes, a révélé qu’elle avait été attaquée. Le pirate a réussi ce qui s’est avéré être l’un des plus gros vols de l’histoire de DeFi, du moins, qu’il a été appelé par les médias grand public.

L’attaquant a réussi à transférer des fonds à partir de plusieurs blockchains connectées par un pool d’échange agnostique de blockchain, O3 Swap. Créée par Poly Network et O3 Labs, la plate-forme permet aux utilisateurs d’interagir avec Ethereum, Binance Smart Chain (BSC), Polygon et d’autres.

À l’aide d’un exploit, le pirate a pris le contrôle de 273 millions de dollars sur Ethereum, 253 millions de dollars sur BSC et 85 millions de dollars sur Polygon. Au total, l’attaquant a pris plus de 600 millions de dollars. Cependant, l’équipe Poly Network a contacté pour établir un canal de communication.

Le message a commencé par un « Cher pirate informatique » et fait appel à la conscience de l’entité et au bien-être de la communauté. Le message a fonctionné, car le pirate a commencé à restituer les fonds volés.

pic.twitter.com/Yzw4oDenjC

— Poly Network (@PolyNetwork2) 10 août 2021

Les données fournies par Poly Network affirment avoir reçu environ 4 millions de dollars des adresses utilisées par le mauvais acteur. En réponse, l’équipe a déclaré au pirate informatique que les choses « allaient dans la bonne direction ».

Jusqu’à présent, nous avons reçu une valeur totale de 4 772 297.675 $ d’actifs retournés par le pirate.

Adresse ETH : 2 654 946,051 $ Adresse BSC : 1 107 870,815 $ Adresse polygone : 1 009 480,809 $ pic.twitter.com/bPFAQk4mvS

— Poly Network (@PolyNetwork2) 11 août 2021

En attendant, le hacker de Poly a pris du temps pour faire un Questions & Session de réponses (Q&A) via des messages intégrés dans les transactions ETH. La fondatrice de Primitive Crypto Dovey Wan a partagé les réponses via son compte Twitter dans le but de faire la lumière sur le cerveau derrière l’un des pires exploits de DeFi également connu dans certains cercles communautaires sous le nom d' »Etherhood ».

Parlant de la principale raison de mener des opérations de piratage, le mauvais acteur a simplement répondu « pour le plaisir ». Plus précisément, « Etherhood » a décidé de s’en prendre à Poly parce que « le piratage inter-chaînes est chaud », mais a ajouté que la décision de mener l’opération n’avait pas été prise à la légère.

Il a décidé de poursuivre l’attaque pour « garder les fonds en sécurité », car le pirate informatique pensait qu’il ne fallait pas faire confiance à l’équipe derrière le projet. Dans leur propre interprétation, Etherhood a fourni un service « utile » :

Lorsque j’ai repéré le bug, j’ai eu une impression mitigée. DEMANDEZ-VOUS CE QU’IL FAUT FAIRE SI VOUS AVEZ FAIT FACE A UNE FORTUNE. DEMANDER POLICIELLEMENT À L’ÉQUIPE DE PROJET POUR QU’ELLE PUISSE LE RÉPARER ? N’IMPORTE QUI POURRAIT ÊTRE LE TRAITRE AVEC UN MILLIARD ! JE NE PEUX FAIRE CONFIANCE À PERSONNE ! LA SEULE SOLUTION QUE JE PEUX PROPOSER EST DE L’ENREGISTRER DANS UN COMPTE DE CONFIANCE TOUT EN ME GARANT _ANONYME_ ET _SÉCURISÉ_.

Poly Hacker essayant de sauver le monde ?

Alors que les détails du piratage faisaient encore l’objet d’une enquête, Wan a spéculé sur la possibilité que l’attaque ait été menée par des initiés. Poly Network était un projet relativement inconnu avant d’être piraté. En ce sens, elle a souligné l’étendue de l’écosystème DeFi et ses risques et récompenses potentiels :

Ne pas dire que Poly Network est une arnaque comme PlusToken, mais simplement dire que la communauté crypto chinoise hautement localisée a toujours sa propre version pour utiliser la même blockchain infra, pour le meilleur et pour le pire, la plupart sont invisibles et manquent d’accessibilité pour les occidentaux, avec Énorme puits de capitaux.

Le pirate lui-même a nié faire partie d’un travail interne et a affirmé que l’attaque avait permis de découvrir la vulnérabilité du système avant que de véritables « initiés » ne l’exploitent. Ainsi, il a qualifié l’attaque de moyen de « sauver le monde » tout en ajoutant ce qui suit :

J’AI COMPRIS LE RISQUE DE M’EXPOSER MÊME SI JE NE FAIS PAS DE MAL. J’AI DONC UTILISÉ UN COURRIEL TEMPORAIRE, UNE IP OU UNE EMPREINTE DIGITALE _SO APPELLE_, QUI ÉTAIT INTRAÇABLE. JE PRÉFÈRE RESTER DANS L’OBSCURITÉ ET SAUVER LE MONDE.

Le YouTuber et éducateur populaire Michael Gu, fondateur de Boxmining, a affirmé avoir été victime du piratage. Gu a apparemment perdu une partie importante de ses économies sans aucun moyen de les récupérer.

Malgré l’intention du pirate informatique avec l’attaque de Poly, cela montre le revers de la médaille. Celui qui va au-delà des héros et des méchants et se concentre sur ceux qui ont vraiment perdu quelque chose de significatif.

1) Je suis donc victime du piratage @PolyNetwork2 – cela peut potentiellement représenter une quantité importante de mes économies ETH/BTC/USDC. Je suis probablement encore dans la phase de déni. Il semble qu’à ce stade, je ne puisse pas faire grand-chose d’autre que de m’asseoir sur mes mains.

— Boxmining (@boxmining) 10 août 2021

Au moment de la rédaction de cet article, l’ETH se négocie à 3 240 $ avec un profit de 4,7 % dans le graphique quotidien.

Ethereum avec une dynamique haussière dans le graphique journalier. Source : ETHUSD Tradingview