Dans la nuit du 14 février, des pirates ont attaqué le casino de crypto-monnaie Duelbits et ont retiré des fonds d’une valeur de 4,6 millions de dollars en compromettant la clé privée. C’est ce qu’ont rapporté les analystes de CertiK.
La nuit dernière @Duelbits a été exploité et des actifs d’une valeur d’environ 4,6 millions de dollars ont été récupérés dans le cadre d’un éventuel compromis de clé privée (PKC).
Tous les actifs ont été échangés contre de l’ETH qui se trouve actuellement dans EOA 0x0428 👇 pic.twitter.com/MzNqAzBExb
– Alerte CertiK (@CertiKAlert) 14 février 2024
Selon les chercheurs, les attaquants ont retiré les actifs stockés sur la plateforme, les ont convertis en ETH et les ont envoyés à une autre adresse.
Selon Cyvers Alert, le piratage a été rendu possible grâce à la perte d’accès au portefeuille. L’attaque a affecté les réseaux Ethereum et BNB Chain.
La cause première semble être la perte du contrôle d’accès au portefeuille.
Adresse déjà échangée $USDT, $APE, $SHIB à $ETH. Certains des actifs numériques sont reliés à $BNB à $ETH.Nous avons essayé de joindre l’équipe mais aucune réponse n’a été donnée !
Adresse de l’attaquant : https://t.co/nEHiNTfZasVeuillez contacter…
— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 13 février 2024
Les représentants de Duelbits n’ont pas encore répondu à l’incident ni aux avertissements des sociétés de cybersécurité.
Au même moment, Blockaid rapportait la découverte d’une nouvelle escroquerie de phishing organisée par le groupe Angel Drainer.
Aujourd’hui, nos chercheurs ont découvert un autre vecteur d’attaque émergent du groupe Angel Drainer : cette fois, ils hameçonnent les utilisateurs et les conduisent à un seul contrat Safe Vault dans lequel 128 portefeuilles ont été drainés jusqu’à présent pour un montant de plus de 403 000 $. Tous les utilisateurs protégés par Blockaid sont en sécurité. 🧵 pic.twitter.com/niffQDlciG
– Blockaid (@blockaid_) 13 février 2024
Selon les analystes, les pirates ont déployé un contrat intelligent dans Safe Vault qui vole les fonds des utilisateurs. 128 portefeuilles ont déjà été victimes du nouveau système, perdant au total environ 403 000 dollars en cryptomonnaie.
Rappelons que le 12 février, un hacker, à la suite d’un piratage répété de la plateforme blockchain de jeux PlayDapp, a émis 1,59 milliard de jetons PLA d’une valeur de 253,9 millions de dollars au prix du marché.
Le premier incident s’est produit le 9 février. Ensuite, un inconnu a frappé 200 millions de PLA (36,5 millions de dollars) à partir d’un portefeuille non autorisé.
En janvier, les dommages causés à l’industrie de la cryptographie par les piratages et la fraude se sont élevés à environ 126,8 millions de dollars, selon Immunefi.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
