Compass Investments

-Le piratage a été initialement découvert par la société de sécurité de la blockchain peckshield, qui a suggéré dans un billet X du 6 août que l’exploit pourrait être l’œuvre d’un pirate informatique.

Il existe une différence essentielle entre un hacker “white hat” et un hacker malveillant : les hackers “white hat” restituent généralement les actifs volés après avoir prouvé l’existence d’une faille de sécurité. Mais dans le cas présent, les fonds n’ont pas encore été restitués, de sorte que les véritables intentions du hacker sont inconnues.

Cette incertitude s’étend à la nature du piratage, dont beaucoup pensent qu’il pourrait avoir été causé par un robot de valeur extractive maximale (MEV), un outil automatisé utilisé par les vérificateurs de la blockchain pour identifier et exploiter les opportunités d’arbitrage dans les protocoles financiers décentralisés (DeFi).

Ces robots sont généralement utilisés à des fins lucratives, mais ils peuvent aussi exploiter par inadvertance les vulnérabilités du protocole. Une enquête plus approfondie a révélé que le robot MEV “0x4ab” avait transféré 9980 millions de dollars sur le pont Ronin.

Une petite partie des fonds volés, d’un montant de 3,9 Ether, a ensuite été envoyée à un autre portefeuille associé à “0x952” ou “beaverbuild.

Ce comportement suggère une possible base éthique pour le piratage, car dans un scénario similaire, la personne responsable a rendu les fonds.

Peu avant le piratage de Ronin, le 7 mai, Rho Markets a connu un incident similaire au cours duquel le robot MEV a utilisé un protocole pour obtenir des fonds d’une valeur de 760 millions de livres sterling. Il convient de noter que tous les fonds volés ont été restitués en l’espace d’une semaine, ce qui constitue un précédent pour la récupération potentielle d’actifs dans cette situation.

La faille de sécurité de Ronin s’inscrit dans une tendance plus large dans l’espace des crypto-monnaies, où même des pirates malveillants peuvent récupérer des fonds volés.Un cas analogue s’est produit le 5 mai, lorsqu’un pirate impliqué dans une escroquerie d’addiction au portefeuille a restitué pour 7 100 millions de dollars de bitcoins (WBTC) après une enquête publique approfondie.

Il semblerait que le remboursement ait été influencé par un rapport de la société de sécurité réseau SlowMist, qui a révélé l’adresse IP potentielle du pirate.