Dans un tweet récentle journaliste chinois Colin Wu a fait le point sur un important piratage cryptographique qui a eu lieu en août. Le hack était alarmant car il ciblait une plateforme BitBrowser, fréquemment utilisée par les passionnés de cryptomonnaie qui participent aux airdrops.
Les pirates transfèrent des fonds vers des mélangeurs de crypto-monnaie
Selon le rapport de Colin Wu, les auteurs de la violation de BitBrowser transféré 236,27 jetons Ethereum vers un mélangeur crypto nommé eXch. Ce transfert s’élevait à environ 386 000 $, soit environ 70,6 % des fonds volés.
L’objectif principal du transfert de fonds vers un mélangeur cryptographique est de dissimuler l’origine des fonds. Cette approche permet aux pirates de les liquider éventuellement sur des échanges centralisés de crypto-monnaie.
Wu a fait référence à SlowMist, une importante société de sécurité blockchain, qui surveille de près la situation. Vendredi dernier, l’équipe SlowMist révélé que le pirate informatique avait transféré 110 000 $ des fonds volés vers de nouvelles adresses sur divers réseaux blockchain. Ces réseaux comprenaient Ethereum, zkSync Era, Arbitrum et Optimism.
Le 29 août, la sécurité blockchain équipe détectée que le pirate informatique avait transféré plus de 10 000 $ vers des échanges de crypto-monnaie, en particulier Binance, ChangeNow et FixedFloat.
Il est essentiel de souligner que BitBrowser avait précédemment publié une déclaration officielle confirmant la faille de sécurité. Dans son annonce, la plateforme a révélé que les informations stockées sur les serveurs de BitBrowser avaient été exposées.
Abeerah Hashim, un expert bien connu en cybersécurité et rédacteur adjoint d’ExtremeVPN, a commenté la question en disant :
Le cyberespace actuel est un champ de bataille où la vigilance est essentielle. L’utilisation par le pirate BitBrowser d’un mélangeur crypto pour déplacer l’ETH volé nous rappelle brutalement que la lutte contre les cybercriminels nécessite une innovation et une collaboration constantes entre les experts en sécurité et la communauté crypto. ExtremeVPN reste déterminé à renforcer les défenses numériques et à préserver l’avenir des transactions en ligne.
Les rapports de Certik montrent que plus d’un milliard de dollars ont été perdus à cause du piratage
Cet événement particulier n’est pas un cas isolé. Certik, une société de sécurité blockchain bien connue, avait Signalé précédemment que le secteur des cryptomonnaies avait subi des pertes d’environ 1 milliard de dollars en 2023 en raison de piratages et de failles de sécurité.
Certik a déclaré que l’industrie avait enregistré des pertes de 45,8 millions de dollars attribuées à diverses activités criminelles rien qu’en août. L’analyse révèle que les escroqueries à la sortie représentaient environ 26 millions de dollars des pertes totales. Les prêts flash, une forme relativement récente de prêts non garantis au sein de l’écosystème DeFi, ont été responsables d’environ 6,4 millions de dollars de pertes.
Les 13,5 millions de dollars restants ont été attribués à des exploits, englobant des vulnérabilités dans les contrats intelligents et d’autres technologies blockchain. CertiK a également souligné un certain nombre d’autres incidents importants qui ont entraîné des pertes financières substantielles.
L’attaque du protocole Zunami a causé des pertes s’élevant à 2,2 millions de dollars. En outre, l’exploit Exactly Protocol a entraîné des pertes de 7,3 millions de dollars, et l’incident de retrait du PEPE a entraîné des pertes totalisant 13,2 millions de dollars.
Les données de CertiK révèlent également que les pertes totales résultant des piratages, des escroqueries et des exploits en 2023 ont dépassé 997 millions de dollars. Ce chiffre comprend environ 261 millions de dollars perdus à cause des attaques de prêts flash, plus de 137 millions de dollars perdus à cause des escroqueries à la sortie et plus de 596 millions de dollars perdus à cause des exploits.
Même si les pertes du mois d’août restent importantes, elles sont considérablement inférieures à celles enregistrées le mois précédent. En juillet 2023, les investisseurs en cryptomonnaies ont subi des pertes totalisant environ 303 millions de dollars d’actifs numériques en raison d’exploits et d’attaques de pirates informatiques.
Image en vedette de Pixabay et graphique de TradingView.com