L'exploitant des flash loans affirme n'avoir «aucune intention de garder ce qui ne nous appartient pas» et vouloir «s'entendre» avec Euler Finance.

Euler Finance, une plateforme de prêt basée sur Ethereum, pourrait être un peu plus près de récupérer l'argent perdu lors d'un incident de prêt flash de 196 millions de dollars la semaine dernière, avec des conversations privées actuellement en cours avec l'exploitant.

Le 20 mars, quelques jours après avoir livré de l'argent à une adresse nord-coréenne signalée comme telle, l'exploitant a déclaré qu'il souhaitait désormais « parvenir à un accord » avec #Euler dans un message en chaîne.

« Nous voulons faciliter la tâche à tous ceux qui sont concernés. Nous n'avons pas l'intention de conserver ce qui ne nous appartient pas. Établir une communication sécurisée. « Parvenons à un accord », a fait remarquer l'exploitant.

Quelques heures plus tard, Euler a répondu avec son propre message en chaîne, accusant réception du message et demandant à l'exploitant de parler « en privé », en déclarant :

« Message reçu. Discutons en privé sur blockscan via l'adresse Euler Deployer et l'un de vos EOA, via des messages signés par e-mail à l'adresse contact@euler.foundation, ou tout autre canal de votre choix. Répondez avec votre préférence. »

Euler a déjà tenté de parvenir à un accord avec l'exploitant suite à l'exploit, exigeant qu'il restitue 90 % de l'argent volé dans les 24 heures, sous peine de sanctions légales.

Aucune réaction n'ayant eu lieu, Euler a offert une prime d'un dollar à toute personne fournissant des informations permettant l'arrestation de l'exploitant et la restitution des fonds 24 heures plus tard.

Bien que l’identité de l’exploitant soit inconnue, le langage utilisé par l’exploitant peut indiquer que plusieurs individus sont impliqués.

Chainalysis, une société d'analyse de blockchain, a tweeté le 17 mars qu'un récent transfert de 100 Ether (ETH) vers une adresse de portefeuille associée à la Corée du Nord pourrait indiquer que la violation a été effectuée par la « RPDC » - la République populaire démocratique de Corée.

Selon le cabinet, il pourrait s'agir d'une tentative intentionnelle visant à tromper les enquêteurs.

Les transactions supplémentaires provenant de l'adresse du portefeuille de l'exploitant incluent 3 000 ETH renvoyés à #EulerFinance le 18 mars, ainsi que de l'argent liquide envoyé au mixeur de crypto-monnaie #TornadoCash et à une victime présumée de l'exploit.

Le 20 mars, une autre adresse a contacté Euler on-chain, affirmant avoir découvert une « chaîne solide de connexions » qui pourrait les aider à déterminer qui et où se trouvait l'exploitant.