DeltaPrime fixe un délai à l'attaquant pour résoudre le piratage de 4,8 millions de dollars

Plateforme de prêt et d’emprunt de finance décentralisée DeltaPrime fixe un délai à l’attaquant pour engager une conversation sur la récupération des fonds, menaçant d’intenter une action en justice.

DeltaPrime, un protocole de prêt de finance décentralisée qui a été touché par un piratage de 4,8 millions de dollars le 11 novembre, a lancé un ultimatum à l’attaquant, exigeant une réponse avant 8h CET le 14 novembre.

Dans un post X le 13 novembre, le co-fondateur du protocole Gavin Hasselbaink a averti que l’échec d’ouvrir un dialogue entraînerait des poursuites judiciaires et la recherche de l’identité de l’attaquant.

“Comme vous le savez certainement, nous avons plusieurs pistes sur votre véritable identité, et à un moment donné, nous devrons poursuivre celles-ci afin de récupérer les fonds de l’utilisateur.”

Gavin Hasselbaink

Suite à l’attaque, DeltaPrime a envoyé un message hors-chaîne au pirate informatique demandant une communication concernant la récupération des fonds volés. Cependant, l’attaquant a soit “manqué ce message, soit décidé de reporter une réponse”, a déclaré Hasselbaink.

Dans un message public, le protocole a souligné que sa priorité reste la “récupération sécurisée des fonds”, rassurant l’attaquant de son engagement envers l’anonymat, citant des collaborations passées avec d’autres attaquants ayant volontairement restitué des fonds volés.

DeltaPrime a fixé le 14 novembre comme date limite finale pour que l’attaquant engage des négociations sur les 4,8 millions de dollars volés lors du piratage. Si aucune communication n’a lieu d’ici là, l’incident ne sera plus considéré comme un piratage white-hat, et le protocole intensifiera la situation, indique le message.

La dernière attaque est la deuxième fois que le protocole a été ciblé par des pirates informatiques, avec l’incident précédent en septembre entraînant une perte de 6 millions de dollars. À l’époque, les attaquants ont exploité une faible sécurité de clé privée pour prendre le contrôle et vider le contrat vulnérable du projet.

L’enquêteur en blockchain, ZachXBT, a précédemment souligné que DeltaPrime avait auparavant employé des travailleurs informatiques nord-coréens. Cependant, l’analyste a souligné que tout le personnel signalé avait été supprimé, laissant des questions en suspens quant à un lien entre le piratage et la Corée du Nord.