La communauté Shiba Inu sous le feu des critiques
La communauté Shiba Inu est sous le feu des critiques après l’émergence d’allégations concernant la réponse de l’équipe face à l’exploitation du Shibarium Bridge. Shane Cook, fondateur de Pulse Digital Marketing, a exprimé ses inquiétudes quant à l’absence d’engagement des développeurs auprès des forces de l’ordre, malgré des preuves substantielles reliant l’attaquant à plusieurs portefeuilles.
Cette critique fait suite à un rapport d’enquête qui a retracé le parcours de blanchiment de l’attaquant.
Le débat se concentre désormais sur l’intention de l’équipe de récupérer les fonds volés, comme cela avait été promis. Près de trois mois se sont écoulés depuis que le piratage du Shibarium Bridge a siphonné plus de 3 millions de dollars de fonds d’utilisateurs.
Réactions et analyses
À l’époque, Kaal Dhairya, un développeur de Shiba Inu, avait confirmé l’exploitation et déclaré que l’équipe avait contacté les autorités compétentes ainsi que des entreprises de sécurité blockchain, telles que PeckShield et Hexens.
Hier, l’analyste on-chain et figure de la communauté Shiba Inu, Shima, a publié une analyse détaillée sur la manière dont l’attaquant a blanchi les actifs volés. Son rapport a retracé les fonds depuis le portefeuille d’exploitation initial à travers Tornado Cash jusqu’à des dizaines d’adresses de dépôt sur KuCoin.
Selon les conclusions de Shima, l’attaquant a déplacé 260 ETH via Tornado Cash, puis a canalisé 232,49 ETH vers KuCoin.
Il a également identifié 111 portefeuilles liés à la chaîne de blanchiment et 45 adresses de dépôt uniques sur l’échange. Shima a expliqué qu’une erreur avait exposé le réseau caché de l’attaquant lorsqu’un transfert accidentel de 0,0874 ETH avait relié les soi-disant portefeuilles « secrets ». Cette erreur a dénoué la stratégie d’obfuscation et a permis de dresser une carte complète du blanchiment.
Coordination avec les forces de l’ordre
Après avoir terminé son analyse, Shima a partagé l’ensemble de données avec l’équipe de l’écosystème Shiba Inu pour soutenir la coordination avec les forces de l’ordre. Peu après, un membre de l’équipe K9 Finance, DeFi Turtle, a contacté KuCoin pour demander le gel des fonds. Cependant, KuCoin a insisté sur la nécessité d’un numéro de dossier officiel des forces de l’ordre avant de prendre toute mesure.
En l’absence de cette exigence, Shima a rapporté que l’échange avait refusé d’intervenir.
Shane Cook a réagi au rapport en remettant en question pourquoi l’équipe de Shiba Inu n’avait pas déposé de plainte officielle, malgré la détention de preuves on-chain substantielles. Il a suggéré que l’absence d’implication des forces de l’ordre entravait toute avancée vers la récupération des fonds.
Shima a également noté que KuCoin ne pouvait pas geler les comptes ni partager des données internes sans rapport de police. Par conséquent, l’absence de numéro de dossier a stoppé les tentatives de sécuriser les actifs volés.
Shima a déclaré que la feuille de route d’enquête avait été « remise sur un plateau d’argent », mais qu’aucune escalade n’avait eu lieu.
Ses remarques ont intensifié les inquiétudes quant à l’intention de l’équipe Shiba Inu de poursuivre l’attaquant. Étant donné que les développeurs n’ont pas déposé de rapport officiel, Shima exhorte les victimes à agir individuellement. Il a offert l’ensemble de données complet, la méthodologie et la cartographie MetaSleuth à tout utilisateur affecté ou agence des forces de l’ordre prête à poursuivre l’affaire dans leur propre juridiction.