Trouver le groupe ou les individus qui ont volé 285 millions de dollars de cryptomonnaies à Drift plus tôt cette semaine pourrait être une tâche difficile dans le monde réel, mais l'équipe derrière l'échange décentralisé basé sur Solana savait exactement où trouver ses attaquants on-chain.

Vendredi, Drift a déclaré dans un post sur X avoir envoyé des messages sur le réseau Ethereum à quatre portefeuilles détenant d'énormes quantités de cryptomonnaies volées, que plusieurs experts en sécurité ont commencé à lier à la République Populaire Démocratique de Corée : « Nous sommes prêts à parler. »

Le soi-disant Royaume Ermite n'est pas vraiment réputé pour négocier avec les projets dont ses hackers d'élite siphonnent des fonds, étant donné que des acteurs malveillants liés à la Corée du Nord ont détourné 6,5 milliards de dollars de cryptomonnaies ces dernières années, selon la société de sécurité blockchain Elliptic. 

Pourtant, les messages indiquaient que la véritable identité de ceux qui ont facilité l'un des plus grands exploits de la finance décentralisée de cette année n'est peut-être pas encore véritablement connue. C'est parce que les messages se concentraient sur les détails de découverte associés aux identités des attaquants.

« Des informations critiques sur les parties liées à l'exploit ont été identifiées », indiquaient les messages on-chain envoyés par l'équipe de Drift. « À la communauté, Drift partagera de nouvelles mises à jour dès que les attributions de tiers seront terminées. »

Lorsque des millions de dollars de cryptomonnaies sont dérobés à un projet DeFi, les négociations on-chain sont une voie d'action courante. Parfois, elles fonctionnent. Il y a plusieurs années, quelqu'un qui a volé 600 millions de dollars à Poly Network « pour le plaisir » a rendu les fonds après un long dialogue, par exemple. Souvent, les attaquants ignorent toute approche et les menaces légales associées.

La probabilité de voir les fonds de Drift être restitués si des hackers nord-coréens sont impliqués est nulle, selon Michael Egorov, fondateur de l'échange décentralisé Curve Finance.

« Ils ne coopèrent jamais et n'ont pas peur des forces de l'ordre », a-t-il déclaré à Decrypt.

Cependant, si les fonds n'ont pas été volés par un groupe parrainé par un État, il y a alors une chance qu'ils soient restitués, a-t-il dit. Si les identités des attaquants sont révélées, alors il a déclaré que la « probabilité qu'ils rendent les fonds passe à presque 100 %. »

Egorov a noté que les traders de « valeur extractible maximale » peuvent faire exception à la règle. Avec une stratégie qui consiste essentiellement à devancer les transitions des utilisateurs pour réaliser des transactions rentables, ils peuvent parfois devancer les hackers qui tentent de détourner des fonds.

« Lorsqu'ils le font, ils restituent les fonds plus souvent qu'autrement », a-t-il dit, ajoutant qu'ils en gardent parfois une partie en guise de récompense, ou laissent aux projets le soin de décider.

Drift a signalé plus tôt cette semaine que l'exploit, qui a affecté des projets à travers l'écosystème de Solana ayant développé des dépendances vis-à-vis de l'échange décentralisé, provenait d'une « ingénierie sociale sophistiquée ». Les attaquants ont pu obtenir un contrôle administratif sur la sécurité de la plateforme en accédant à deux clés privées.

Elliptic a souligné le comportement on-chain des attaquants et leurs méthodes de blanchiment comme des facteurs les ayant conduits à croire que des hackers liés à la Corée du Nord étaient impliqués. Néanmoins, d'autres experts en sécurité ont suggéré que les attaquants pourraient avoir eu un certain degré de connaissance interne.

Il est difficile de savoir qui Drift pense être les hackers, et si l'échange décentralisé est prêt à leur offrir une récompense. Néanmoins, sa tentative de récupérer les fonds pour son propre compte et celui des utilisateurs du DEX est publique.

Decrypt a contacté Drift pour un commentaire.

Quelqu'un contrôlant un portefeuille détenant 200 dollars d'Ethereum n'a pas pu résister à l'opportunité de s'immiscer vendredi. Dans un message on-chain adressé au portefeuille de Drift, l'individu a parié que les attaquants pourraient « m'envoyer 10 millions de dollars pour embêter l'équipe de Drift. »