Un hacker qui avait vidé le Verus cross-chain bridge a restitué 4 052 Ether (ETH) d’une valeur d’environ 8,5 millions de dollars, conservant le reste comme prime négociée.
Le hacker de Verus Bridge rend les ETH volés
L’attaquant à l’origine de l’exploit du pont Verus-Ethereum a renvoyé 4 052,4 ETH vers le portefeuille de l’équipe du projet, comme l’a confirmé vendredi la société de sécurité blockchain PeckShield.
Cette somme représente environ 75 % des fonds volés.
L’exploiteur a conservé 1 350 ETH, d’une valeur proche de 2,8 millions de dollars, en tant que prime.
Verus avait publié l’offre la veille, acceptant de considérer les ETH conservés comme une récompense si l’attaquant renvoyait 4 052,4 ETH en moins de 24 heures. L’équipe a également indiqué qu’elle abandonnerait toutes les enquêtes une fois les conditions respectées.
La récupération intervient quelques jours après que le pont a été vidé le 18 mai via un transfert inter-chaînes forgé qui a épuisé des réserves de plus de 11,5 millions de dollars.
À lire aussi : A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Les données de PeckShield relancent le débat sur les white hats
L’accord a relancé un débat récurrent sur la sécurité DeFi. Certains développeurs soutiennent les restitutions négociées comme une gestion pragmatique des dégâts, tandis que les critiques avertissent que ces arrangements peuvent encourager de nouvelles tentatives d’exploit.
Les analystes en sécurité soulignent que le cas Verus se distingue parce que les fonds sont revenus, tout simplement.
De nombreux exploits de ponts se terminent par des actifs qui disparaissent dans des mixers ou restent gelés pour de bon.
C’est la défaillance technique qui inquiète les chercheurs. L’attaquant a construit une transaction côté Verus qui engageait le hash d’un « payout blob » tout en indiquant des montants sources vides, et le pont a quand même effectué le paiement.
La société de sécurité Blockaid a indiqué que le pont avait vérifié tout ce pour quoi il avait été conçu. Il n’a simplement jamais contrôlé si la transaction source soutenait le paiement avec une valeur réelle.
Les exploits de ponts marquent une année 2026 difficile
Verus rejoint une longue liste de victimes de ponts inter-chaînes cette année. Les hacks DeFi ont atteint un cumul de 634 millions de dollars en avril, avec la faille de 280 millions de dollars de Drift Protocol et l’exploit de 293 millions de dollars de Kelp en tête du mois.
Les pertes se sont calmées depuis, les données de DefiLlama indiquant environ 38 millions de dollars volés jusqu’ici en mai. Malgré tout, les hacks restent un frein tenace à l’adoption grand public.
Au cours de la dernière décennie, des voleurs de crypto ont dérobé plus de 17 milliards de dollars lors de 518 incidents recensés, la plupart étant attribués à des clés privées compromises plutôt qu’aux failles de vérification qui ont fait tomber Verus.
À lire ensuite : Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns