Une équipe technique brésilienne récupère 200 000 $ volés lors d'une cyberattaque

Un groupe de développeurs brésiliens, dont Afonso Dalvi de la startup Web3 Lumx, a collaboré avec le procureur Alexandre Senra pour récupérer 200 000 $ auprès d'un exploiteur qui avait compromis le portefeuille d'une victime. Grâce à des efforts persistants pendant cinq mois, ils ont développé des flashbots et utilisé des « attaques sandwich » pour capturer les fonds volés bloqués dans les applications DeFi et les restituer à la victime.

Brazilian Developers Recover $200,000 Stolen from Victim in Coordinated Effort

Des promoteurs brésiliens récupèrent 200 000 $ volés à la victime dans le cadre d'un effort coordonné

In a remarkable display of collaboration and technical prowess, a team of Brazilian software engineers, public prosecutors, and white hat hackers have successfully recovered over $200,000 in cryptocurrency stolen from a victim in a sophisticated cyberattack. The intricate operation, which spanned five months and involved a high-stakes race against time, culminated in the restoration of the victim's funds.

Dans une remarquable démonstration de collaboration et de prouesses techniques, une équipe d’ingénieurs logiciels brésiliens, de procureurs et de hackers au chapeau blanc ont réussi à récupérer plus de 200 000 $ en cryptomonnaie volée à une victime lors d’une cyberattaque sophistiquée. L'opération complexe, qui a duré cinq mois et impliquait une course contre la montre aux enjeux élevés, a abouti à la restauration des fonds de la victime.

The nightmare began when the victim's cryptocurrency wallet was compromised by an exploiter, who swiftly siphoned all available Ether (ETH). Desperate to recoup their losses, the victim reached out to public prosecutor Alexandre Senra for assistance. Recognizing the complexity of the challenge, Senra enlisted the expertise of Afonso Dalvi from Web3 startup Lumx and other developers to form a task force dedicated to recovering the stolen assets.

Le cauchemar a commencé lorsque le portefeuille de crypto-monnaie de la victime a été compromis par un exploiteur, qui a rapidement siphonné tous les Ether (ETH) disponibles. Désespérée de récupérer ses pertes, la victime a sollicité l'aide du procureur Alexandre Senra. Conscient de la complexité du défi, Senra a fait appel à l'expertise d'Afonso Dalvi de la startup Web3 Lumx et d'autres développeurs pour former un groupe de travail dédié à la récupération des actifs volés.

The initial hurdle lay in persuading the victim to surrender their private key, a critical component for accessing the funds. "Convincing someone to hand over the keys to their treasure is a daunting task, and it took two weeks of meticulous negotiation," explained Dalvi.

Le premier obstacle consistait à persuader la victime de remettre sa clé privée, un élément essentiel pour accéder aux fonds. "Convaincre quelqu'un de remettre les clés de son trésor est une tâche ardue, et cela a nécessité deux semaines de négociations méticuleuses", a expliqué Dalvi.

Undeterred by the initial setback, the team devised a comprehensive strategy to retrieve the remaining funds, which were locked in three decentralized finance (DeFi) applications: Pendle, Radiant, and a staking service for the PAAL AI token.

Sans se laisser décourager par le revers initial, l'équipe a conçu une stratégie globale pour récupérer les fonds restants, qui étaient bloqués dans trois applications de finance décentralisée (DeFi) : Pendle, Radiant et un service de jalonnement pour le jeton PAAL AI.

Pendle, known for its 54-day lock feature, presented a significant challenge. The exploiter had shrewdly utilized this mechanism to delay the team's access to the funds. However, the developers developed a flashbot, an automated tool designed to execute blockchain transactions swiftly, to capture the funds upon the expiration of the lock period.

Pendle, connu pour sa fonction de verrouillage de 54 jours, représentait un défi de taille. L'exploiteur avait astucieusement utilisé ce mécanisme pour retarder l'accès de l'équipe aux fonds. Cependant, les développeurs ont développé un flashbot, un outil automatisé conçu pour exécuter rapidement des transactions blockchain, afin de capturer les fonds à l'expiration de la période de verrouillage.

"We initially attempted the capture manually, underestimating the exploiter's experience. He proved to be a formidable adversary," admitted Dalvi. "We swiftly pivoted our approach and ultimately succeeded in securing the funds during subsequent unlocking events."

"Nous avons d'abord tenté la capture manuellement, en sous-estimant l'expérience de l'exploiteur. Il s'est révélé être un adversaire redoutable", a reconnu Dalvi. "Nous avons rapidement modifié notre approche et avons finalement réussi à sécuriser les fonds lors des événements de déblocage ultérieurs."

Meanwhile, the team used a "scavenging bot" to monitor the victim's wallet for incoming transactions, intercepting any funds sent by the exploiter before he could use them to unlock and extract the remaining assets. The scavenging bot proved particularly effective in capturing the daily yield generated by the locked funds, amounting to approximately $130 per day.

Pendant ce temps, l'équipe a utilisé un « robot de récupération » pour surveiller le portefeuille de la victime à la recherche de transactions entrantes, interceptant tous les fonds envoyés par l'exploiteur avant qu'il ne puisse les utiliser pour débloquer et extraire les actifs restants. Le robot de récupération s'est avéré particulièrement efficace pour capturer le rendement quotidien généré par les fonds bloqués, s'élevant à environ 130 $ par jour.

"The exploiter consistently attempted to seize these funds, making the competition within the victim's wallet even more intense," noted Deps.

"L'exploiteur a constamment tenté de saisir ces fonds, rendant ainsi la concurrence au sein du portefeuille de la victime encore plus intense", a noté Deps.

Despite the persistent efforts of the exploiter, the developers' superior technical capabilities and unwavering determination proved decisive. They successfully applied maximum value extraction (MEV) tactics to outmaneuver the exploiter, paying exorbitant gas fees to expedite the recovery process.

Malgré les efforts persistants de l'exploiteur, les capacités techniques supérieures des développeurs et leur détermination sans faille se sont révélées décisives. Ils ont appliqué avec succès des tactiques d’extraction de valeur maximale (MEV) pour déjouer les plans de l’exploitant, en payant des frais de gaz exorbitants pour accélérer le processus de récupération.

"We faced a formidable opponent, but we refused to give up," stated Senra. "The successful recovery of the victim's funds is a testament to the resilience and ingenuity of our team."

"Nous avons affronté un adversaire redoutable, mais nous avons refusé d'abandonner", a déclaré Senra. "Le recouvrement réussi des fonds de la victime témoigne de la résilience et de l'ingéniosité de notre équipe."

The stolen funds have been progressively returned to the victim, with the exception of approximately $20,000 still stored on Radiant. The team is actively coordinating with the Radiant team to facilitate the complete restoration of the victim's assets.

Les fonds volés ont été progressivement restitués à la victime, à l'exception d'environ 20 000 $ encore stockés sur Radiant. L'équipe se coordonne activement avec l'équipe Radiant pour faciliter la restauration complète des actifs de la victime.

The successful recovery operation highlights the growing sophistication of blockchain security measures and the crucial role played by ethical hackers and developers in safeguarding the digital realm. It also underscores the importance of collaboration and the sharing of expertise to combat the evolving threats posed by cybercriminals.

L’opération de récupération réussie met en évidence la sophistication croissante des mesures de sécurité de la blockchain et le rôle crucial joué par les pirates informatiques et les développeurs éthiques dans la sauvegarde du domaine numérique. Cela souligne également l’importance de la collaboration et du partage d’expertise pour lutter contre les menaces évolutives posées par les cybercriminels.