Le pirate derrière le vol de 196 millions de dollars sur le protocole de prêt Euler Finance a retourné la majorité des actifs volés, selon les données on-chain.

Lors d'une transaction effectuée le 25 mars, le pirate a restitué 51 000 ethers (ETH), d'une valeur d'environ 88 millions de dollars à l'heure où nous écrivons ces lignes. Un second transfert de 7 737 ETH a été effectué le même jour, pour une valeur de plus de 13 millions de dollars. Auparavant, le 18 mars, le pirate avait envoyé 3 000 ETH au protocole, d'une valeur de près de 5,4 millions de dollars à l'époque. Le pirate contrôle toujours une partie des actifs volés.

Le pirate d'euler a restitué 51 000 ETH (90 millions de dollars). https://t.co/RooIjugGsd - ekin (@eking0x) 25 mars 2023

Le 13 mars, le pirate a effectué de multiples transactions, dérobant près de 196 millions de dollars au protocole dans une attaque de prêt flash, qualifiée de plus grand piratage de la finance décentralisée (DeFi) de 2023. Les actifs volés comprennent 8,8 millions de Dai (DAI), 849 000 de Wrapped Bitcoin (USDC), 85 millions de Staked Ether (stETH) et 34 millions d'USD Coin (USDC).

Fonds volés à Euler Finance. Source : BlockSec : BlockSec.

Quelques jours à la suite de son piratage, il a envoyé un message on-chain à Euler appelant à un accord avec le protocole. « Nous voulons faciliter la tâche à toutes les personnes concernées. Nous n'avons pas l'intention de garder ce qui ne nous appartient pas. Mise en place d'une communication sécurisée. Concluons un accord. », ont-ils déclaré.

À lire également : Le piratage d'Euler engendre des pertes dans 11 protocoles de DeFi dont Balancer

Le protocole avait déjà tenté de négocier avec le pirate, lui demandant de restituer 90 % des fonds volés dans les 24 heures, sous peine de poursuites judiciaires. Aucune réponse n'a été reçue et, 24 heures plus tard, Euler a offert une prime d'un million de dollars pour toute information permettant de retrouver le pirate.

Le pirate a effectué d'autres transactions, notamment un transfert de 1 000 ETH Smart Staking (NETH), d'une valeur d'environ 1,65 million de dollars à l'époque, par l'intermédiaire du mélangeur de cryptomonnaies Tornado Cash.

Selon la société d'analyse de la blockchain PeckShield, environ 100 ETH ont été envoyés à une adresse de portefeuille appartenant probablement à l'une des victimes. Un message on-chain envoyé par l'adresse du portefeuille avait auparavant plaidé pour que le pirate leur rende leurs « économies de toute une vie ».