Lors d’une récente tragédie pour les échanges décentralisés, FixeFloat est devenu la cible d’un piratage qui a entraîné des pertes de 26 millions de dollars. La société, connue pour ses services sans KYC qui permettent aux utilisateurs de rester anonymes, a été touchée par un piratage qui a soulevé des problèmes de sécurité dans le domaine des crypto-monnaies.
FixedFloat subit un piratage : pertes de 26 millions de dollars en BTC et ETH
Le samedi 17 février, FixeFloat, une plateforme d’échange décentralisée de cryptomonnaies, a subi un piratage qui a entraîné des pertes de 26 millions de dollars en Bitcoin (BTC) et Ethereum (ETH). Les utilisateurs ont signalé des transactions gelées et des fonds manquants, ce qui a conduit à la découverte que des millions de dollars avaient été transférés vers des portefeuilles externes non reconnus.
Bien que l’on ne sache toujours pas exactement comment l’attaque s’est produite, l’équipe de FixedFloat l’a décrite comme un « petit problème technique ». Ils ont assuré que les fonds des utilisateurs seraient remboursés et que la stabilité financière de l’application n’était pas compromise.
L’application reste actuellement indisponible et en mode maintenance, avec des plans pour rouvrir à l’avenir lorsque sa sécurité sera assurée.
Détails du piratage
Alors que l’ETH volé a été facilement déplacé vers diverses adresses de la blockchain Ethereum, le BTC volé est sur le point d’être recyclé via les transactions Coinjoin. Cette technique, similaire aux mélangeurs décentralisés, rend difficile la détermination de quelles adresses ont dépensé quel montant.
On estime que 166 des 409 BTC volés à FixedFloat sont passés par le mélangeur Whirlpool, en utilisant une adresse spécifique liée à la plateforme TradeOgre CEX. Cette décision pourrait représenter la commission payée par l’attaquant pour utiliser le mixeur, qui semble être liée à l’application Whirlpool et à son système avancé de confidentialité.
Ces types d’incidents sont malheureusement courants dans les environnements cryptographiques, en particulier ceux qui ne nécessitent pas de vérification d’identité, ce qui permet aux pirates de rester plus facilement anonymes.
Hacks en 2023 : rapport d’analyse de chaîne
Malgré les nombreux incidents enregistrés en 2023, les hacks et les exploits dans l’espace crypto sont en diminution par rapport à l’année précédente, où l’on avait constaté une augmentation significative des vols. Selon la société d’investigation en chaîne Chainalysis, la valeur des fonds volés a diminué d’environ 54,3 % par rapport à 2022, avec un montant total d’environ 1,7 milliard de dollars, provenant principalement du piratage des applications DeFi.
