Hack de Nomad Bridge : 190 millions dollars perdus, 9 millions retrouvés !

Il y a du nouveau dans l’affaire du hacking de Nomad Bridge. À peine le communiqué demandant la restitution des avoirs volés publiés que les pirates ont décidé d’en restituer une partie. Pour le moment, 9 millions sur les 190 millions dérobés ont été rétrocédés.

Les hackers de Nomad retournent 4,7 % du pactole volé

Ce ne fut donc pas un prêche dans le désert. Le communiqué publié récemment par Nomad a été lu (ou entendu) par les hackers.

Voici un extrait :

« Nous travaillons activement avec une société d’analyse on-chain de premier plan et les forces de l’ordre pour tracer les fonds. Toutes les personnes impliquées sont prêtes à prendre les mesures nécessaires dans les prochains jours. »

Nomad Bridge Funds Recovery Process

Dear white hat hackers and ethical researcher friends who have been safeguarding ETH/ERC-20 tokens,

Please send the funds to the following wallet address on Ethereum: 0x94A84433101A10aEda762968f6995c574D1bF154 pic.twitter.com/UF623JSZ8u

— Nomad (⤭⛓🏛) (@nomadxyz_) August 3, 2022

Et cela a permis une nouvelle tournure des évènements en ce qui concerne le hack de Nomad Bridge.

À l’heure de la rédaction de cet article, les hackers du pont Nomad ont restitué 9 millions de dollars. En faisant le calcul, nous pouvons avancer une rétrocession de 4,7 % des avoirs siphonnés via ce bridge hier dans la matinée. Parmi eux se trouvent des stablecoins, dont des USDC à hauteur de 3,78 millions de dollars et des USDT d’une valeur de 2 millions de dollars.

JUST IN: Nomad cross-chain bridge white hat hackers have returned $9 million of the $190 million exploit.

— Watcher.Guru (@WatcherGuru) August 3, 2022

Une restitution oui, mais pas l’intégralité

Une petite opération de soustraction nous permet de dire qu’il reste encore quelque 180 millions de dollars dans la caverne d’Ali Baba. Ou du moins dans les wallets crypto des « White Hat Hackers ». Du travail reste à faire, tant du côté des forces de l’ordre que celui des hackers de Nomad Bridge. Pourvu qu’ils finissent par écouter la voix de leur conscience.

Il ne faut oublier que le pirate d’Optimism a rendu 17 millions sur les 20 millions de tokens OP volés. Certainement, il a pris la bonne décision comme les auteurs de l’attaque de Poly Network en juin 2021. Ces derniers ayant rendu l’équivalent de 600 millions de dollars en crypto volées à la plateforme DeFi après une opération de blacklistage des tokens siphonnées.

Pour sa part, le Lazarus Group, auteur du hack du Ronin Bridge, n’a rien rendu du tout après avoir dérobé 625 millions de dollars à Axie Infinity. Heureusement que CZ, le patron de Binance, a déclaré avoir mis la main sur 5,8 millions de dollars de ce fonds.

Les histoires de cyberattaque dont fait partie le hack de Nomad Bridge ne sont pas plaisantes du tout. Tant que c’est possible, les développeurs de bridge ont intérêt à renforcer leur sécurité. Espérons tout de même que les White Hat Hackers puissent retrouver le droit chemin, et par la même occasion remettre une bonne partie de leur butin aux malheureuses victimes.

Sources : Coindesk