Ethereum : l'auteur des transactions à $5,2M de frais a été identifié

Identification de l'auteur

Pour rappel, un mystérieux utilisateur de la blockchain Ethereum a payé 5,2 millions de dollars de frais de transaction pour envoyer 0,55 ETH et 350 ETH. Une troisième transaction suspecte avait également été identifiée le 11 juin. Deux pools de mineur ont reçu en contrepartie les $5,2M pour avoir vérifié les blocs contenant les transactions.

À la suite de ces mystérieuses transactions, de nombreuses théories ont émergé. Cryptoast a rapporté la théorie de l'erreur de programmation et le chantage par des hackers.

Hier, des chercheurs de la plateforme d'analyse bockchain nommée PeckShield ont découvert à qui appartient l'adresse Ether (ETH) à l'origine de ces transactions.

Update: We have identified the victim, a small P2P exchange in Korea called Good Cycle, which appears to be a Ponzi Scheme project. Our investigation found that their security is really lacking, e.g., using HTTP instead of HTTPS, and could be easily hacked.

— PeckShield Inc. (@peckshield) June 16, 2020

Le propriétaire de l'adresse serait un petit exchange crypto peer-to-peer sud-coréen nommé Good Cycle. Les mêmes chercheurs suggèrent que Good Cycle serait un projet de Ponzi déguisé en plateforme d'échange.

? À lire sur le même sujet : Un utilisateur d'Ethereum fait une « erreur » qui lui coûte $5,2M

Deux théories qui s'affrontent

PeckShield a observé que la sécurité de l'exchange Good Cycle était relativement faible. L'exchange aurait été la cible d'un piratage puis victime d'un chantage. Vitalik Buterin a déclaré :

" Les frais de transaction de plusieurs millions de dollars pourraient être du chantage. La théorie : les pirates ont capturé un accès partiel au wallet de l'exchange ; ils ne peuvent pas réaliser de retrait mais peuvent envoyer des tx [transactions] à une liste d'adresse sur liste blanche. Ils menacent donc de "brûler" tous les fonds (...) "

Toutefois, l'analyste Alex Manuskin a réaffirmé que la théorie d'un piratage était très peu probable. Manuskin penche plutôt dans une erreur de programmation qui aurait inter-changée la valeur de la transaction et les frais.

Selon lui, l'exchange propriétaire des fonds n'a pas essayé d'arrêter les transactions sortantes et de faire tout ce qui était en son pouvoir pour arrêter le processus. De plus, l'adresse du wallet Ether émetteur des transactions n'était pas un smart-contract donc les hackeurs auraient été capables d'envoyer les fonds où ils le souhaitent.

Depuis la publication du message d'Alex Manuskin, une personne a transféré les 4 millions de dollars restant de l'adresse à l'origine des mystérieuses transactions vers une autre adresse.

The mysterious account just emptied all the ETH to a new account. And sent transactions to @etherchain_org and @sparkpool_eth 👀 pic.twitter.com/Y150EVqlCB

— amanusk (@amanusk_) June 17, 2020

Puis cette même adresse Ethereum a envoyé 0,01 ETH à SparkPool et Ethermine, les deux pools qui ont miné les blocs des transactions en incluant le message : "Je suis l'expéditeur".

Malgré l'identification du propriétaire, le mystère continue et la saga autour de ces transactions risque de continuer dans les prochains jours.

Engagé dans l’écosystème crypto depuis 2017. Je m’intéresse particulièrement aux tokens non fongibles (NFTs) et à la finance décentralisée (DeFi).

Florent D

397 articles

Tous ses articles