Poly Network, la plateforme qui avait perdu plus de 600 millions de dollars en crypto-monnaie dans une attaque informatique, a décidé d'offrir un job à son hacker.
La plateforme lui offre également 500 000 $ en « bug bounty », pour le récompenser de sa découverte, tout en continuant à lui demander de rendre le reste des fonds qu'il a toujours en sa possession.
Un bug bounty et un job offert au pirate crypto
Après avoir réussi à dérober l'équivalent de plus de 600 millions de dollars grâce à une vulnérabilité présente sur la plateforme crypto Poly Network, le hacker avait, de façon surprenante, décidé de rendre une partie des fonds très rapidement. Quant à la raison de son geste, plusieurs hypothèses existent : était-ce à cause de la difficulté à blanchir autant d'argent ? Ou parce qu'il avait commis une erreur qui avait compromis son identité, comme l'a déclaré Slowmist qui avait récupéré des informations à son sujet ? À moins que ce n'eut été, comme il l'a lui-même déclaré, un piratage « éthique », pour souligner les vulnérabilités du projet ?
Poly Network a décidé de croire en la troisième hypothèse, en tout cas publiquement, puisque l'entreprise a décidé d'offrir un job de conseiller en chef de la sécurité à celui qu'elle appelle « Mr White Hat », en référence au terme qui désigne un hacker éthique. Elle affirme également avoir l'intention de transférer 500 000 $ sur l'adresse d'un portefeuille de crypto-monnaie de son choix, même s'il a déjà refusé la récompense par le passé, tout en continuant de lui assurer qu'il ne serait pas poursuivi en justice.
200 millions de dollars toujours bloqués sur un compte
Le pirate n'a toujours répondu à cette offre et continue de bloquer le retour de 200 millions de dollars. La somme est sur un compte joint, qui nécessite deux clés pour y accéder. L'une d'entre elles est entre les mains de Poly Network pendant que l'autre est toujours détenue par l'attaquant. L'entreprise, en plus de noyer le hacker sous les récompenses, les propositions et les compliments, continue de plaider pour que celui-ci leur communique sa clé, afin de pouvoir retourner les fonds à ses clients le plus vite possible.
Dans son communiqué, elle indique être en discussion constante avec lui, le tenant au courant de l'avancée de la refonte de son système et de son travail avec plusieurs organisations spécialisées dans la sécurité informatique. Il est possible qu'il décide donc d'attendre la mise en place de toutes les mesures nécessaires pour rendre les fonds restants, ce qui n'arrange pas l'entreprise, qui cherche à recommencer son activité le plus vite possible.
Source : Softpedia News
Arrivée dans la rédaction par le jeu vidéo, c’est par passion pour le développement web que je me suis intéressée plus largement à tout ce qui gravite autour de notre consommation des outils numériques, des problématiques de vie privée au logiciel libre en passant par la sécurité. Fan inconditionnelle de science-fiction toujours prête à expliquer pendant des heures pourquoi Babylon 5 est ma série préférée.
Lire d'autres articles
