13 août 2021Reuters

Cryptomonnaies: Poly Network offre 500.000 dollars au pirate qui avait détourné 610 millions de dollars

par Alun John et Tom Westbrook

HONG KONG (Reuters) – Poly Network, la plate-forme d’échanges de cryptomonnaies qui avait perdu 610 millions de dollars (520 millions d’euros) en début de semaine, a confirmé vendredi avoir proposé de récompenser le ou les auteurs de ce détournement à hauteur de 500.000 dollars pour avoir identifié une faille dans ses procédures.

Dans un communiqué, elle a remercié le pirate, présenté comme un « white hat », expression qui désigne dans le secteur des pirates surtout attachés à révéler des défaillances techniques, pour avoir rendu la majeure partie des fonds détournés et « nous avoir aidé à améliorer la sécurité de Poly Network ».

Elle explique lui avoir proposé 500.000 dollars dans le cadre des discussions sur la restitution des cryptoactifs détournés. Le communiqué ne précise toutefois pas sous quelle forme cette prime sera versée.

Poly Network ajoute que le pirate a répondu à l’offre mais n’indique pas s’il l’a acceptée.

Jeudi, des messages publiés sur Twitter par Tom Robinson, cofondateur de la société spécialisée dans les cryptoactifs Elliptic, montraient qu’une personne revendiquant le piratage de Poly Network lui avait offert la prime pour rendre les actifs détournés.

Peu connue dans l’univers des « crypto », Poly Network est une plate-forme financière décentralisée ou « DeFi », qui facilite les transactions entre différentes blockchains.

Le ou les pirates semblent avoir exploité une faille dans les contrats numériques utilisés par Poly Network pour transférer des actifs entre différentes blockchains, estime la société d’analyse spécialisée Chainalysis.

Selon le communiqué publié vendredi, le pirate a restitué 340 millions de dollars d’actifs et transféré l’essentiel du solde sur un portefeuille numérique dont il partage le contrôle avec Poly Network. Le reste a été gelé par la plate-forme.

« Après avoir communiqué avec M. White Hat, nous sommes aussi parvenus à mieux comprendre la manière dont les choses se sont déroulées et les intentions de départ de M. White Hat », explique le communiqué, sans plus de précision.

Si le ou les pirates ont déclaré avoir piraté la plate-forme pour le plaisir et avoir eu dès le départ l’intention de rendre les fonds, certains analystes estiment qu’ils pourraient avoir été incapables de « blanchir » les cryptoactifs détournés.

(Version française Marc Angrand, édité par Blandine Hénault)