Ce fut une semaine mouvementée pour le secteur des cryptomonnaies, où plusieurs plateformes de renom ont été touchées par des pirates informatiques qui ont volé des millions de dollars. Les cybercriminels ont intensifié leurs activités, du piratage des protocoles DeFi au vol des identifiants des utilisateurs sur les serveurs Discord.
Une somme colossale de 42,7 millions de dollars en Ether a été transférée via Tornado Cash, ce qui peut soulever des questions sur la sécurité des blockchains. Le plus important d'entre eux est l'exploit Penpie, qui a entraîné à lui seul la perte de 27 millions de dollars, car des failles dans le système de récompense de la plateforme ont été exploitées par des pirates informatiques.
Penpie exploité, 27 millions de dollars perdus par les investisseurs
Les pirates ont volé 27 millions de dollars à la plateforme Penpie. Le piratage a consisté à exploiter un bug existant dans le système de récompense de Penpie pour siphonner des fonds du système. L'attaquant a pu transférer les fonds volés vers Tornado Cash, un service de cryptomonnaie qui rend le suivi des transactions presque impossible.
À la suite du piratage, Penpie a lancé des processus pour récupérer les fonds perdus, mais l'utilisation de Tornado Cash rend difficile le traçage et la récupération de ces objets.
Piratage de ChainLink Discord – Menace de phishing
Le même jour, le serveur Discord officiel de ChainLink a été piraté. Des personnes se sont livrées à des actes de cyber-vandalisme, partageant des liens de phishing pour inciter les utilisateurs à révéler leurs mots de passe. Aucune perte financière réelle n'a été réclamée, mais les utilisateurs ont été avisés de ne cliquer sur aucun lien jusqu'à ce qu'une décision soit prise.
Le contrat de jalonnement de Pythia a été exploité à hauteur de 53 000 $
Le protocole de stablecoin algorithmique décentralisé Pythia a été piraté et des pirates ont volé 21 ETH, soit l'équivalent de 53 000 dollars. Ce piratage est le résultat d'une faiblesse dans le contrat de jalonnement de la plateforme.
Compromission de Sei Discord – Alerte de phishing
Le serveur Discord officiel de Sei a été compromis et des pirates ont envoyé des liens de phishing aux utilisateurs. Bien qu'aucune perte financière n'ait été signalée après la violation de ce canal, elle a démontré le danger potentiel auquel les utilisateurs étaient confrontés lorsqu'ils interagissaient directement avec les canaux concernés.
Blanchiment d’argent Tornado Cash – 42,7 millions de dollars traités
Au total, trois grands hackers ont utilisé Tornado Cash pour blanchir 17 800 ETH (42,7 millions de dollars) au cours des trois derniers jours. C'est l'anonymat dont dispose Tornado Cash, qui est utilisé depuis longtemps par les hackers pour nettoyer leur monnaie numérique volée.
– Penpie Exploiter : Le plus gros contributeur est le hack Penpie, qui a contribué à hauteur de 9 600 ETH, soit 23 millions USD.
– WazirX Exploiter : Le pirate a déposé 7 200 ETH, soit 17,3 millions de dollars, auprès de la bourse indienne WazirX.
– Fenbushi Capital Exploiter : L'attaquant qui a retiré 42 millions de dollars du compte de Bo Shen, le fondateur de Fenbushi Capital, a déposé 1 000 Ether, soit l'équivalent de 2,4 millions de dollars.
Malgré la reconnaissance de la possibilité d’utiliser Tornado Cash pour blanchir des fonds volés et sa sanction, le problème de l’identification et du suivi des actifs volés reste aigu et indique la nécessité de développer davantage de solutions réglementaires et technologiques dans le domaine de la cybersécurité blockchain.
Voici quelques-uns des piratages qui ont eu lieu, allant du piratage de contrats intelligents au piratage des canaux de communication, et qui rappellent que l'industrie naissante des actifs numériques n'est pas sans dangers.