Lazarus: les hackers nord-coréens derrière l'attaque DeFi sur Euler ?

197 millions de dollars ont été volés la semaine dernière sur la plateforme de prêt Euler.

197 millions de dollars ont été volés la semaine dernière sur la plateforme de prêt Euler. Blockchaindata indique une connexion avec le groupe Lazarus.

Après le vol de 197 millions de dollars sur Euler la semaine dernière, les hackers semblent vouloir conclure un accord. "Nous voulons faciliter la vie de toutes les personnes touchées. Nous n'avons pas l'intention de retenir ce qui ne nous appartient pas", déclarent les hackers dans un message qu'ils ont inséré dans une transaction Ethereum. Auparavant, la plateforme avait lancé un ultimatum et offert une prime d'un million de dollars. Euler a réagi à l'offre de discuter. Dans les prochains jours, les deux parties pourraient parvenir à un accord.

L’attaque par prêt flash fait chuter Euler

Lors de l'attaque contre la plateforme de prêt Euler, un total de 197 millions de dollars en cryptomonnaies a été volé — la plus grave hack DeFi enregistrée cette année. L'attaque par prêt flash a exploité des problèmes de liquidité dans le contrat intelligent. Une permutation erronée des crypto-actifs empruntés en garantie s'est produite. En effectuant plusieurs transactions successives, l'attaquant a retiré à plusieurs reprises le montant déposé.

En échange des jetons volés, Euler a initialement offert au hacker dix pour cent du butin. Le hacker n'a pas réagi, et Euler a alors promis une récompense d'un million de dollars pour des informations. Pour effacer leurs traces, des portions des fonds volés ont été transférées vers le cryptomix Tornado Cash.

Lien avec la Corée du Nord ?

Selon les données on-chain, 100 Ether de la hijack Euler ont été envoyés à une adresse qui avait déjà reçu des fonds lors de l'attaque Ronin Bridge. Lors de l'attaque sur la sidechain Ethereum en mars de l'année dernière, plus de 600 millions de dollars ont été volés. Des évaluations de la blockchain ont révélé que l'attaque a été orchestrée par le collectif de hackers nord-coréen Lazarus.

Cela pourrait également signifier que le piratage d'Euler Finance a été mené par le groupe Lazarus", déclare la société de sécurité blockchain Chainalysis. Cependant, il n'est pas possible d'affirmer avec certitude s'il existe un lien avec la Corée du Nord à ce stade.