L’échange de cryptomonnaies FixedFloat a subi sa deuxième attaque depuis le début de l’année. Les experts ont estimé le montant des dégâts à au moins 2,8 millions de dollars.
Le 1er avril, nous avons de nouveau été attaqués par les attaquants à l’origine du piratage du 16 février. Les attaquants ne se sont pas arrêtés là et ont continué à utiliser diverses méthodes pour tenter à nouveau de pirater notre service. Grâce à l’énorme travail accompli pour améliorer la sécurité de nos infrastructures, nous…
-FixedFloat⚡️ (@FixedFloat) 2 avril 2024
Selon le communiqué de l’équipe, l’attaque contre la plateforme a été menée par le même groupe d’attaquants qui était à l’origine du piratage du 16 février. L’infrastructure de la bourse n’aurait pas été affectée, mais les pirates ont exploité une vulnérabilité chez un fournisseur de services tiers. .
« Bien que de telles attaques contre des tiers échappent à notre contrôle, nous prenons toutes les mesures nécessaires pour renforcer la sécurité de notre service et nous nous efforcerons de les empêcher à l’avenir », indique le communiqué.
FixeFloat n’a pas divulgué le montant des dégâts et a assuré que les fonds des utilisateurs n’étaient pas affectés.
« Les détails de l’incident n’ont pas encore été divulgués en raison de l’enquête en cours », ont expliqué les développeurs.
Selon les experts de Cyvers, un retrait « suspect » de 2,8 millions de dollars de crypto-monnaie a eu lieu à partir du portefeuille chaud FixeFloat.
🚨ALERT🚨Notre système a détecté des transactions suspectes avec @FixedFloat!
Il y a environ 14 heures, la somme stupéfiante de 2,8 millions de dollars a été retirée de leur portefeuille chaud sur le marché. $ETH chaîne. Les fonds ont été dirigés vers une adresse suspecte, qui a ensuite reçu divers documents numériques… pic.twitter.com/F671oKR5N6
— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 2 avril 2024
« Les fonds ont été envoyés à une adresse suspecte, qui a ensuite reçu divers actifs numériques, notamment ETH, USDT, WETH, DAI et USDC », ont noté les spécialistes de la cybersécurité de la société.
Ensuite, le montant total a été « immédiatement » converti en éther via DEX et envoyé à l’échange eXch. Après ces transactions, le portefeuille chaud FixeFloat a cessé de fonctionner et le site Web de la plateforme a été fermé pour maintenance, ont noté les experts.
En février, la bourse a perdu 26 millions de dollars lors d’une attaque due à des problèmes de contrôle d’accès. Après l’incident, FixeFloat a également commencé des travaux techniques sur sa page.
Rappelons qu’en mars, les pertes de l’industrie de la cryptographie dues au piratage se sont élevées à 187 millions de dollars, dont près de 99 millions de dollars ont été récupérés, a calculé PeckShield.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !