Curve Finance, ainsi que MetronomeDAO et Alchemix Finance, ont entamé des négociations avec les pirates, en émettant un avertissement subtil.
Dans un message on-chain envoyé via Ethereum jeudi, le trio DeFi a offert aux pirates une « prime de 10% de tous les fonds volés » en échange de la restitution du reste.
Ils ont fixé la date limite au 6 août à 8 heures UTC.
Curve Finance, une importante bourse d’échange décentralisée sur Ethereum, a été victime d’un piratage le 30 juillet, entraînant la perte d’environ 52 millions de dollars en divers jetons. L’équipe a confirmé que trois pools de dérivés ETH de MetronomeDAO, Alchemix Finance et JPEG’d ont subi des pertes.
Les représentants de Curve Finance, MetronomeDAO et Alchemix ont envoyé un message sur la chaîne à l’une des adresses des pirates, les avertissant que s’ils rejetaient la prime, les équipes « étendraient la prime au public », offrant le même montant à tout dénonciateur ou enquêteur qui leur apporterait des preuves.
Les équipes de DeFi sont prêtes à engager des poursuites judiciaires à leur encontre.
Le message précise que les équipes de DeFi ont l’intention de poursuivre le pirate « sous tous les angles et avec toute la rigueur de la loi ».
Le pirate de Curve Finance en fuite
Au moins un pirate s’est déjà manifesté, selon une mise à jour de la société d’audit de sécurité PeckShield.
PechShield a partagé une transaction envoyée à partir d’une adresse Ethereum qui a été identifiée comme étant à l’origine d’une tentative d’exploitation de JPEG’d.
PeckShieldAlert JPEGd https://t.co/eL0Rs9dxpc pic.twitter.com/UKKBqYzQqs
– PeckShieldAlert (@PeckShieldAlert) August 4, 2023
Le jour du piratage, plusieurs bots MEV avaient devancé la transaction du pirate, siphonnant les fonds qui auraient dû être envoyés à l’adresse du pirate.
Les Miner Extractable Value bots, ou MEV bots, sont des programmes automatisés qui identifient les opportunités rentables au sein du pool de mémoire Ethereum et qui effectuent ensuite des transactions en amont pour en tirer profit.
Alors que l’un des premiers a rendu jusqu’à 5,4 millions de dollars le même jour, il semble que d’autres soient toujours assis sur leur prime.
Aujourd’hui, le message sur la chaîne de l’un des chefs de file visait à vérifier l’identité d’un courriel envoyé à l’équipe JPEG’d le 4 août.
Le message était le suivant : « Ceci est pour vérifier que l’email envoyé à jpegddao@proton.me le 4 août 2023 5:27 UTC provient bien de cette adresse. »
L’équipe JPEG’d a également trouvé une piste avec l’aide du pseudonyme ZachXBT, limier de la chaîne.
