Un pirate informatique, connu sous le nom de Penpie, a blanchi 27 millions de dollars en Ethereum grâce au service de mixage populaire appelé Tornado Cash. Démarrée peu après le piratage du 4 septembre 2024, cette attaque met en évidence certaines des faiblesses persistantes des plateformes DeFi. En fait, les fonds transférés rapidement par le pirate ont déclenché plusieurs sonnettes d'alarme quant à l'efficacité du suivi des actifs volés dans les cryptomonnaies.
Le blanchiment rapide suscite des inquiétudes
En quelques heures seulement après la brèche, le pirate Penpie a réussi à transférer environ 7 millions de dollars via Tornado Cash. Et ce n'était que le début. Au cours des jours suivants, ils ont continué à transférer de grosses sommes d'argent les unes après les autres jusqu'à ce qu'un total de 11 261 ETH d'une valeur d'environ 26,7 millions de dollars ait été transféré.
C'est un travail rapide, et à cette vitesse, de nombreux membres de la communauté crypto trouvent incroyable les contrôles de sécurité mis en place autour des protocoles DeFi.
L'entreprise a tenté de trouver un accord avec le pirate informatique, lui offrant une prime et l'immunité contre toute poursuite en échange de son aide. Penpie est même allée jusqu'à proposer d'embaucher le pirate informatique en tant que testeur de sécurité white hat, chargé de trouver des vulnérabilités dans le logiciel et de les signaler aux entreprises pour lesquelles il travaille.
Quatre pirates ont envoyé 20 561 $ETH (49,3 M$) à #TornadoCash depuis début septembre !
Notamment, parmi ces entités de hackers :
• #Penpie L'exploitant a rapidement blanchi les 11 261 $ETH (26,7 millions de dollars) en seulement 4 jours après le piratage.
• #WazirX l'exploitant détient toujours 54 155 $ETH (123 M$),… pic.twitter.com/LNWNR4Hsvy— Spot On Chain (@spotonchain) 8 septembre 2024
Malgré ces négociations, qui visaient à minimiser les pertes et à éviter des poursuites judiciaires, le pirate a ignoré l'offre et a blanchi les 27 millions de dollars volés via Tornado Cash.
Les risques sur ce type de plateformes décentralisées sont donc plus grands, car de plus en plus de pirates informatiques ont porté leur attention sur l’utilisation de ces outils de confidentialité pour le blanchiment d’argent, comme Tornado Cash.
Le piratage de Penpie fait partie d'un vaste paysage qui a vu au moins quatre groupes de pirates informatiques blanchir plus de 20 561 ETH, évalués à environ 49,3 millions de dollars, via Tornado Cash depuis début septembre.
Penpie Hacker : vue d'ensemble
Les répercussions de ces événements vont au-delà des simples pertes financières ; elles soulèvent également des questions cruciales sur l'avenir de la DeFi et l'équilibre entre confidentialité et sécurité. Tornado Cash est devenu une arme à double tranchant, utilisée pour offrir l'anonymat à ses utilisateurs.
Ce que le pirate Penpie a fait montre essentiellement que le paysage sécuritaire actuel de la DeFi n’est pas suffisant pour empêcher ou limiter de tels piratages. Le fait que des fonds soient rapidement blanchis via des plateformes comme Tornado Cash présente un risque élevé pour l’ensemble de l’écosystème des cryptomonnaies.
C’est là qu’il faut combler les lacunes, et cela nécessite que les développeurs, les investisseurs et les régulateurs s’unissent pour endiguer cette menace croissante.
#EulerFinance L'exploiteur envoie 1 msg au #Penpiexyz Exploiteur pic.twitter.com/Tcq3KgHssR
— PeckShieldAlert (@PeckShieldAlert) 6 septembre 2024
Pendant ce temps, pour montrer à quel point il est fier, l'exploiteur à l'origine d'une attaque de prêt flash de 195 millions de dollars contre Euler Finance en mars 2023 a envoyé un message en chaîne au pirate. Il a félicité son collègue voleur pour ne pas avoir rendu l'argent, en disant :
« Bon travail, mon frère. Je n'avais pas vu un piratage comme celui-là depuis un moment. Je suis content que tu aies gardé tout l'argent et que tu n'aies pas laissé ces salauds récupérer un seul dollar de ce que tu as pris. Tu as gagné, ils ont perdu. Bon travail. »
Image en vedette de Money, graphique de TradingView