Le détective de la blockchain, ZachXBT, affirme que l'attaquant qui a pris des fonds du protocole de prêt pris en charge par Scroll, Rho Markets, est prêt à restituer tous les fonds.

Plus précisément, l’attaquant a écrit un message en chaîne s’engageant à restituer tous les fonds, affirmant qu’il ne s’agissait pas d’un exploit ou d’un piratage. Dans un message posté après l'incident, l'enquêteur de la blockchain ZachXBT a noté que l'attaquant semblait être un chapeau gris ou blanc et que les fonds pouvaient être récupérés. L'exploiteur est très exposé sur les échanges centralisés, a noté ZachXBT.

Peu de temps après, l'attaquant a communiqué avec Rho via un message en chaîne.

Bonne nouvelle à tous, l'exploiteur a envoyé ce message en chaîne https://t.co/HA6YIgKalq pic.twitter.com/cRw56OtNTp

– ZachXBT (@zachxbt) 19 juillet 2024

Le message disait :

« Notre bot MEV a profité d'une erreur de configuration dans l'oracle des prix de Rho Markets. Nous comprenons que ces fonds appartiennent aux utilisateurs et sommes prêts à les restituer intégralement. Cependant, nous souhaitons d'abord que vous reconnaissiez qu'il ne s'agit pas d'un exploit ou d'un hack, mais d'une erreur de configuration de votre part. De plus, veuillez nous informer des mesures que vous prendrez pour éviter de tels incidents à l’avenir », ont-ils écrit.

Rho Markets suspend sa plateforme au milieu d'une enquête

Plus tôt lundi, la société de sécurité blockchain Cyvers Alerts a noté que Rho Markets avait subi une attaque qui avait affecté les pools USDC et USDT du protocole.

À la suite de l’incident, l’attaquant a réussi à déplacer 7,6 millions de dollars de fonds d’utilisateurs, détenus sur plusieurs chaînes.

Rho et Scroll, un protocole Ethereum Layer 2, ont confirmé l'attaque, notant « une activité inhabituelle ». Alors qu'elle commençait son enquête, l'équipe de Rho Markets a annoncé une pause dans le réseau.

« Les fonctions de la plateforme seront à nouveau activées une fois que tout sera revenu à la normale. Merci pour votre compréhension et votre patience », a écrit Rho Markets.