NFT Trader, une plateforme d’échange de jetons non fongibles peer-to-peer, a subi une série d’exploits multiples entraînant des pertes de plusieurs millions de dollars sur les actifs des utilisateurs. L’incident s’est produit le 16 décembre, les mauvais acteurs emportant 3 millions de dollars de jetons, dont 13 Mutant Ape Yacht Club, 37 Bored Ape, certains VeeFriends et World of Women NFT.
NFT Trader a depuis confirmé l’attaque via une publication X conseillant aux utilisateurs de révoquer l’accès à certains de ses anciens contrats intelligents, qui, selon lui, ont été compromis. Selon un message de l’utilisateur X foobar, les attaques sont désormais terminées après que NFT Trader a mis en œuvre une mise à jour du contrat intelligent pour éliminer une vulnérabilité de réentrance sur sa plate-forme.
🚨🚨Nous avons subi une attaque sur d’anciens contrats intelligents, veuillez supprimer la délégation en utilisant https://t.co/zEMgkS96nP aux adresses suivantes :
-0xc310e760778ecbca4c65b6c559874757a4c4ece0
-0x13d8faF4A690f5AE52E2D2C52938d1167057B9af– Commerçant NFT (@NftTrader) 16 décembre 2023
NFT Trader Exploiter cherche une prime de 10 % pour restituer l’actif volé
Dans une tournure intéressante des événements suite aux attaques, l’un des pirates informatiques de NFT Trader a partagé un message dans lequel il attribuait l’origine des exploits à un autre attaquant. Dans ce message, le hacker se présente comme un charognard venu « chercher les restes de déchets ».
Le pirate informatique a déclaré :
l’exploiteur initial de la vulnérabilité n’était pas moi, c’était lui, 0x3dc115307c7b79e9ff0afe4c1a0796c22e366a47b47ed2d82194bcd59bb4bd46. Au début, comme d’habitude, je venais ici pour ramasser les déchets résiduels. Au début, je pensais que je ne pouvais obtenir que des TOKEN, mais finalement, j’ai découvert que je pouvais aussi obtenir des NFT.
L’exploiteur prétend avoir juste pris conscience de la grande valeur des NFT. Ils ont également admis avoir des compétences techniques limitées et sont disposés à restituer les NFT volés aux utilisateurs en échange d’une prime de 10 % payée en Ether (ETH), ce qui représente 3 ETH par Bored Ape et 0,6 ETH par Mutant Ape Yacht.
Cependant, dans un autre développement déroutant, une victime de l’exploit NFT Trader affirme que le même pirate informatique a maintenant restitué une partie du butin, dont 31 ETH et un NFT rare, tout en conservant les récompenses Apecoin.
Les crypto-piratages ont diminué de 50 %
Autre nouvelle plus positive, le volume total de piratages dans l’écosystème cryptographique a connu une baisse importante au cours de l’année dernière. Selon des données récentes des laboratoires TRM, la somme de 1,7 milliard de dollars a été perdue à cause des pirates cryptographiques en 2023. Et bien que ce chiffre soit assez important, il représente une diminution de plus de 50 % par rapport aux 4 milliards de dollars enregistrés en 2022.
Dans son rapport sur la sécurité, TRM note que cette réduction du volume des pertes peut être attribuée à plusieurs facteurs, notamment des protocoles de sécurité améliorés, des actions renforcées en matière d’application de la loi et une meilleure coordination de l’industrie.
Au moment de la rédaction de cet article, le marché de la cryptographie reste évalué à 1,541 billion de dollars, après avoir connu une perte de 3,21 % la semaine dernière.
Total crypto market cap valued at $1.1541 trillion on the daily chart | Source: TOTAL chart on Tradingview.com
Image en vedette de Simplilearn, graphique de Tradingview
Voir l’article original en anglais
