Selon certaines informations, une baleine crypto aurait perdu 55,47 millions de dollars en DAI suite à une attaque de phishing sophistiquée suite à une faille de sécurité massive. L'incident, détaillé par la société d'analyse de blockchain Lookonchain et la société de cybersécurité Certik, implique le transfert non autorisé de la propriété d'un coffre-fort Maker contenant d'importants avoirs en DAI à une entité malveillante.
Voici comment le méga piratage de crypto-monnaies s'est produit
La séquence d'événements a commencé avec une victime sans méfiance qui a signé une transaction apparemment anodine, mais qui était en fait un piège menant à la compromission de ses actifs. La transaction critique, identifiée le 20 août 2024 à 17 h 40 min 47 s UTC, a redirigé la propriété du DSProxy #166 776 vers une adresse de phishing notoire « 0x0000db5c8B030ae20308ac975898E09741e70000 ».
Après le changement de propriétaire, l'attaquant a utilisé une autre adresse, « 0x5D4b2a02c59197eb2cae95a6df9fe27af60459d4 », pour créer et retirer illégalement 55 473 618 jetons DAI du coffre compromis. Les enregistrements de la blockchain selon Etherscan révèlent les actions ultérieures de l'attaquant, où il a converti environ la moitié du DAI volé en 10 625 Ethereum (ETH).
CertiK, une plateforme de classement axée sur la sécurité et leader dans l'analyse et la surveillance des protocoles blockchain et des projets DeFi, a identifié la technique de phishing utilisée dans le cadre d'une catégorie plus large connue sous le nom d'Inferno Drainer. Inferno Drainer est un type particulièrement virulent d'exploit de contrat intelligent qui manipule les autorisations de transaction pour rediriger les actifs vers des adresses contrôlées par l'attaquant.
L'exploit est souvent intégré dans des contrats intelligents malveillants qui semblent bénins ou imitent des interactions contractuelles légitimes, trompant ainsi l'utilisateur en l'incitant à exécuter des transactions qui accordent aux attaquants l'accès ou le contrôle de ses actifs numériques.
Certik a souligné le caractère critique de cet exploit, indiquant que le vol a été facilité par l'attaquant prenant le contrôle du compte externe de la victime (EOA) par des moyens trompeurs, y compris, mais sans s'y limiter, des liens malveillants déguisés ou des interfaces compromises.
Suite à cet incident, Lookonchain a fait entendre sa voix sur la manière de protéger les actifs cryptographiques. Via X, ils ont averti : « Lorsque vous signez une transaction, vérifiez toujours deux fois avant de cliquer sur « confirmer » et ne signez pas de transactions inconnues ! »
Cet incident récent s'ajoute à une année déjà tumultueuse en matière de sécurité cryptographique. Selon CertiK, les pertes totales pour le seul mois de juillet se sont élevées à environ 270,9 millions de dollars en raison de divers exploits, piratages et escroqueries, malgré le fait qu'environ 7,8 millions de dollars aient été restitués aux victimes. Ce chiffre représente la deuxième perte mensuelle la plus élevée pour l'année 2024.
Selon CertiK, les escroqueries à la sortie ont représenté environ 3 millions de dollars du total des pertes. Les prêts flash, qui sont souvent utilisés dans des stratégies d'arbitrage sophistiquées mais peuvent également être exploités pour manipuler temporairement les prix du marché, ont représenté un montant stupéfiant de 265,8 millions de dollars. D'autres exploits ont contribué à hauteur d'environ 9,8 millions de dollars au total.
Au moment de la mise sous presse, la capitalisation boursière totale du marché des crypto-monnaies s'élevait à 2 053 milliards de dollars.
Image en vedette créée avec DALL.E, graphique de TradingView.com
Voir l’article original en anglais
