Début novembre 2023, l'échange de crypto-monnaie Poloniex a subi une attaque informatique majeure qui a entraîné une perte de plus de 100 millions de dollars. Aujourd’hui, près de six mois après l’attaque, le pirate informatique a déplacé une partie de ces fonds pour la première fois.
Selon les données de la blockchain, le pirate informatique a envoyé 1 100 Ethereum (ETH) au mélangeur Tornado Cash, dans le but de cacher l'origine des fonds. Sur la base du prix actuel, la valeur correspond à environ 3,3 millions de dollars américains.
Selon les données de l'explorateur de blocs Etherscan, l'adresse est restée inactive pendant exactement 178 jours jusqu'à ce que la transaction soit réalisée aux premières heures de ce mardi (7). Etherscan a marqué le portefeuille comme responsable de l'attaque contre Poloniex, ce qui a probablement motivé le pirate informatique à envoyer l'ETH à Tornado Cash.
- A lire aussi : Bitcoin Today 07/05/2024 : le BTC reste à 64 000 US$ et les memecoins chutent
Plus d’opérations de hackers
De plus, le pirate informatique a également envoyé 501 Bitcoins (BTC) vers un portefeuille sans étiquette, ce qui signifie qu'il n'a pas été possible d'identifier l'origine de l'adresse. Cette transaction a eu lieu le 30 avril, une semaine avant la transaction du mélangeur Tornado Cash.
Compte tenu de la valeur actuelle du BTC, cette transaction a généré environ 32 millions de dollars, soit un tiers de la valeur volée à Poloniex. Mais l’adresse liée au hacker détient toujours un total de 181 millions de dollars en cryptomonnaies. Le pirate informatique doit donc avoir mené d’autres attaques en plus de l’échange.
Tornado Cash est un protocole qui permet aux utilisateurs de masquer les jetons cryptographiques en mélangeant des actifs sur plusieurs portefeuilles sur une période de temps prolongée. Le mélangeur a été sanctionné par le département du Trésor américain en 2022, peu de temps après avoir été utilisé par le groupe de hackers nord-coréen Lazarus.
La société de sécurité Blockchain Elliptic a déclaré en mars que le groupe Lazarus avait utilisé Tornado Cash pour blanchir 12 millions de dollars provenant de l'attaque contre Heco Bridge, survenue peu de temps après le piratage de Poloniex.
Poloniex a confirmé l'identité du pirate informatique peu de temps après l'attaque et a proposé une récompense de 10 millions de dollars pour le retour des fonds, mais n'a reçu aucune réponse.
- A lire aussi : Le réseau Bitcoin célèbre 1 milliard de transactions