- Le cyberattaquant responsable du piratage Poloniex de novembre a refait surface.
- Le pirate informatique déplace incognito une partie des actifs volés.
- Les tactiques du pirate informatique Poloniex présentent des similitudes avec celles d’un groupe notoire de pirates cryptographiques.
L’année dernière dans le monde de la cryptographie a été marquée par plus de 600 incidents de sécurité signalés dans l’ensemble du secteur. L'échange centralisé Poloniex, propriété de Justin Sun, a été l'un des plus durement touchés, qui a vu environ 125 millions de dollars drainés de ses portefeuilles chauds le 10 novembre 2023.
Après une longue période d'inactivité de six mois, la bourse de l'attaquant de Poloniex regorge d'activité.
Poloniex Hack Funds en mouvement
Selon Données d'Arkham Intelligence Le mardi 7 mai, un portefeuille associé au pirate informatique Poloniex a refait surface avec les transactions, transférant récemment environ 1 126 Ethereum (ETH), d'une valeur estimée à 3,5 millions de dollars.
La transaction en plusieurs parties, qui s'est déroulée sur deux heures, a été réalisée par lots de 100 ETH, 10 ETH et 1 ETH. Cela fait suite à une première transaction de 501 Bitcoins, d'une valeur d'environ 32 millions de dollars, le 30 avril 2021, vers une adresse de portefeuille non identifiée.
Cependant, le récent transfert a eu un rebondissement. Plutôt que d'être transféré vers un autre portefeuille, le pirate informatique a adopté le tristement célèbre mélangeur Tornado Cash, un outil couramment utilisé pour anonymiser les transactions de crypto-monnaie en les répartissant sur différents portefeuilles afin de brouiller leur chemin.
Malgré le poids des actifs déplacés jusqu'à présent, cela ne représente qu'une fraction du butin cryptographique du pirate informatique, qui se compose de 25 563 ETH (79 millions de dollars), 305 042 TRX (36 millions de dollars), 626 BTC (32 millions de dollars) et 364 292 BTCT (23,3 dollars). millions), totalisant 170 millions de dollars.
La réémergence du pirate informatique Poloniex a une fois de plus mis en lumière les spéculations sur l'identité de l'auteur.
Qui était derrière le piratage de Poloniex ?
Même si l'identité du coupable reste entourée de mystère, les caractéristiques du piratage de 125 millions de dollars ont été mises en avant comme ressemblant à celles du groupe de hackers nord-coréen Lazarus.
Au cœur des parallèles se trouve le poids du butin de Poloniex. Lazarus a orchestré des vols à grande échelle similaires dans l'ensemble du secteur, tels que le piratage du protocole Harmony de 100 millions de dollars, le braquage de Stake.com de 41 millions de dollars et la cyberattaque d'Atomic Wallet de 25 millions de dollars.
L'utilisation du mixeur Tornado Cash dans les gains de 3,5 millions de dollars de Poloniex fait également écho à la tactique de Lazarus. Tornado est un outil privilégié par le groupe de pirates informatiques, utilisé pour obscurcir les chemins de transaction et échapper aux autorités dans divers cas.
Au cours des trois dernières années, le groupe de hackers soutenu par la Corée du Nord a orchestré avec succès plus de 25 piratages, blanchissant plus de 200 millions de dollars.
Du côté inverse
- Le transfert ETH de l'attaquant n'a pas impacté le prix du token, négocier à 3 095 $ au moment de la publication.
- En août 2023, le ministère américain de la Justice sanctionné Tornado Cash pour faciliter le blanchiment d’argent de milliards de dollars par des acteurs illicites.
- L’anonymat des piratages cryptographiques et la présence de divers acteurs malveillants rendent difficile l’identification de Lazarus en tant qu’orchestrateur du drain Poloniex.
Pourquoi c'est important
Le piratage de Poloniex en 2023 a marqué une perte majeure pour l'industrie de la cryptographie, rendant frappantes les actions ultérieures qui y sont associées, telles que le mouvement de fonds de l'attaquant après des mois de silence. Même si les actifs transférés ne constituent qu’une fraction, leur déplacement pourrait constituer un prélude au blanchiment de la totalité des fonds volés.
En savoir plus sur les conséquences du piratage et son impact sur l'échange :
Poloniex est sur le point de rétablir toutes ses opérations après un piratage de 125 millions de dollars
Voici comment la SEC fait l'objet d'un examen minutieux pour ses mesures réglementaires contre la cryptographie :
La SEC sous le feu des critiques pour Wells signale un abus alors qu'elle chasse Robinhood