Fixed Float, une plate-forme qui agit comme un mélangeur de crypto-monnaie et un échange décentralisé (DEX), a subi un coup dur ce week-end. Selon les informations, un pirate informatique a réussi à voler environ 26 millions de dollars américains en Bitcoin (BTC) et Ethereum (ETH) sur la plateforme. Au prix actuel, la valeur correspond à environ 125 millions de BRL.
De plus, le pirate informatique a été assez rapide pour transférer la plupart des ETH volés lors de l’attaque. Cependant, Fixed Float n’a pas été aussi rapide et n’a pas encore commenté les détails de l’attaque.
Vol massif de Bitcoin et d’Ether
Selon les informations publiées sur le réseau social X, l’attaque a entraîné la perte de 409 Bitcoins, d’une valeur de 21,17 millions de dollars, et de 1 728 Ethereum, pour un total de 4,85 millions de dollars. Apparemment, le pirate informatique n’a pas touché au BTC, mais a transféré la plupart des fonds volés en ETH vers un échange non identifié.
La personne qui a signalé l’action était la Alerte PeckShield, profil d’alertes de la célèbre société de sécurité. Cependant, il n’y a eu aucune mise à jour sur ce qui est arrivé aux fonds BTC. Mais avant la découverte de PeckShield, les utilisateurs de Fixed Float ont signalé avoir subi des transactions gelées et des pertes de fonds.
Plus tard, la nouvelle de l’attaque a été confirmée par Fixed Float, qui a d’abord classé le problème comme de simples « problèmes techniques mineurs ». Puis la plateforme est rapidement passée en mode « maintenance » au fur et à mesure de l’évolution de la situation.
Après quelques heures, Fixed Float a publié une déclaration reconnaissant la gravité de la situation et a utilisé le terme « vol de fonds » pour décrire l’attaque.
Selon la dernière mise à jour, DEX enquête sur la faille de sécurité pour déterminer la source de l’exploit. Jusqu’à la rédaction de cet article, le site Web de Fixed Float affichait un message de maintenance technique lorsque les opérations étaient interrompues.
Mises à jour
Après l’attaque, Fixed Float n’a pas fourni d’explications détaillées sur les enquêtes, qui sont toujours en cours.
« Nous ne sommes pas encore prêts à faire des commentaires publics sur cette question car nous travaillons à éliminer toutes les vulnérabilités possibles, à améliorer la sécurité et à enquêter », a déclaré la société.
Dans le même communiqué, DEX a assuré aux utilisateurs une future mise à jour. Dans ton compte sur X, la société a fourni un e-mail et a demandé aux journalistes d’envoyer des questions à l’adresse. CriptoFácil a contacté l’entreprise pour connaître les détails de l’attaque, mais n’a pas encore reçu de réponse.