Un Launchpad Meme Coin a subi une violation de sécurité majeure, un initié aurait siphonné des milliers de dollars de crypto-monnaie.
Pond.fun, une plate-forme construite sur Linea, a perdu 64,8 éther dans ce qui semble être une attaque de l'intérieur. Les fonds volés, d'une valeur d'environ 230 000 $ aux prix actuels, ont été canalisés par un outil de confidentialité conçu pour obscurcir les transactions de blockchain.
Ingénieur principal accusé d'avoir exploité l'accès
Selon les rapports, Genesis, l'ingénieur logiciel principal du projet, était le cerveau derrière l'attaque. Il a drainé des pools de liquidités en utilisant son accès privilégié, puis a envoyé l'argent via Railgun, un service qui aide à cacher l'activité de la blockchain, selon Pond.fun.
Alors que de nombreux utilisateurs utilisent Railgun pour protéger leur vie privée financière, les pirates l'utilisent également pour masquer leurs activités. Genesis a rendu plus difficile de retrouver et de récupérer l'Ethereum volé en utilisant Railgun.
1️⃣ https://t.co/neExigw8vl a été piraté ce matin. N'interagissez pas avec https://t.co/lrt9ct9mtg à quelque titre que ce soit. Il semble que l'Exploiter est un développeur de logiciels dans l'équipe https://t.co/lrt9ct9mtg. Pour cette raison, le site Web Efrogs et Croak est également à risque, en attente…
– Pond.fun (@ponddotfun) 5 mars 2025
Les utilisateurs ont averti d'éviter la plate-forme
Après l'attaque, Pond.fun a émis un avertissement à sa communauté. Il a été conseillé aux utilisateurs de ne pas interagir avec le site officiel de la plate-forme, ainsi que des sites affiliés comme Efrogs et Croak. L'équipe craint que Genesis ait compromis ces sites, posant des risques supplémentaires à quiconque essaie d'y accéder.
Cependant, Pond. Bien que les utilisateurs puissent toujours communiquer via ces canaux, le projet lui-même est désormais dans une position difficile car il fonctionne pour contenir les dommages.
ETHUSD trading at $2.24 on the daily chart: TradingView.com
Les entreprises de blockchain interviennent pour suivre les fonds
Pond.fun a embauché Chainsysis et Elliptic, deux sociétés d'analyse de blockchain, pour aider à empêcher le pirate de retirer la crypto-monnaie volée. Ces entreprises ont des outils de haute technologie qui peuvent retrouver les transferts suspects et aider à trouver où l'ETH volé pourrait finir.
Une autre attaque d'initiés ajoute à des problèmes de sécurité croissants
Ce n'est pas la première fois qu'une attaque d'initié secoue le monde de la cryptographie. Quelques jours seulement avant l'étang. Cette attaque a été menée via Tornado Cash, un autre outil de confidentialité fréquemment utilisé par les pirates.
Image en vedette de Gemini Imagen, graphique de TradingView