L’attaquant d’Uranium Finance a transféré 2,5 millions de BUSD de la chaîne BNB vers Ethereum (ETH) en utilisant Li.fi.
Le 22 janvier, la plateforme d’analyse en chaîne PeckShield Alert a signalé le transfert de 2,5 millions de BUSD de la chaîne BNB vers Ethereum, en tirant parti du protocole Li.fi, un agrégateur DEX. Ce mouvement impliquait la conversion d’actifs en 812 ETH et environ 500 000 $ en pièces stables.
Provenant du célèbre piratage d’Uranium Finance en avril 2021, l’adresse principale associée à l’incident a transféré un total de 3,1 millions de dollars en BUSD vers Ethereum. Le rapport initial de Peck Shield indiquait le mouvement de 10 000 $ BUSD via Stargate, un protocole de pontage entre chaînes. Un suivi plus approfondi a révélé des transferts supplémentaires totalisant 3,1 millions de BUSD.
La stratégie de l’attaquant consistait à distribuer 500 000 BUSD dans six transactions et 100 000 BUSD dans une autre. Le lot de transactions, exécuté en une heure, a suscité des discussions au sein de la communauté crypto.
L’adresse BNB Chain de l’exploitant détenait plus de 15 millions de dollars d’actifs, comprenant du BUSD et du Wrapped BNB (WBNB). Au moment de la rédaction de cet article, le portefeuille était complètement vidé.
De plus, l’adresse Ethereum de l’exploitant possédait 824 Ether, évalués à l’époque à 1,3 million de dollars, ainsi que de plus petites quantités d’USDC et d’USDT. Notamment, peu de temps après le transfert du BUSD vers Ethereum, 1 200 ETH (d’une valeur de 1,89 million de dollars) ont été transférés vers Tornado Cash, un mélangeur de crypto-monnaie. Cela a été exécuté en 12 transactions de 100 ETH chacune.
Ces activités s’alignent sur une tendance observée tout au long de l’année, notamment plusieurs transferts vers Tornado Cash au cours des mois précédents. Le premier d’entre eux s’est produit en mars, impliquant une adresse différente pour déplacer 2 250 ETH vers le mélangeur. Au total, l’exploiteur a extrait 50 millions de dollars d’actifs cryptographiques en exploitant une faille dans les contrats de paire du protocole.
Dans le même ordre d’idées, 2024 a été témoin d’une augmentation des activités illicites de cryptomonnaie. Une attaque de phishing notable, signalé par Scam Sniffer, a entraîné une perte de 4,20 millions de dollars pour la victime. L’arnaque exploitait les signatures du permis ERC20, permettant aux fraudeurs d’accéder aux actifs de la victime.
Voir l’article original en anglais
