TECH ACTUS – Hackers ont volé environ 600 millions de dollars (433 millions de livres sterling) dans ce qui semble être l’un des plus grands hold-up de crypto-monnaies jamais réalisés.
Le site de blockchain Poly Network a déclaré que des pirates ont exploité une vulnérabilité dans son système et ont volé des milliers de jetons numériques tels que Ether. Dans une lettre publiée sur Twitter, la société a appelé les voleurs à “prendre contact et à rendre les actifs piratés”.
La partie la plus incroyable de l’histoire est maintenant : ils ont récupéré leur argent !
Quelques heures après le piratage, l’attaquant a commencé à restituer les fonds. Au début, de petits transferts totalisant quelques dollars ont été renvoyés vers les portefeuilles en ligne contrôlés par Poly – mais ensuite, des dépôts beaucoup plus importants totalisant des centaines de millions de dollars ont été effectués par les voleurs de banque devenus bons.
En termes d’échelle, le piratage est à la hauteur de cas célèbres tels que les hold-up électroniques contre Coincheck et Mt Gox.
Poly Network a écrit dans une lettre : “La somme d’argent que vous avez piratée est l’une des plus importantes de l’histoire de la defi [finance décentralisée]. Les forces de l’ordre de n’importe quel pays considéreront cela comme un crime économique grave et vous poursuivront.” – ils ont essayé de faire entendre raison aux criminels. La société a également tenté de faire appel aux émotions, en soulignant que “l’argent que vous avez volé provenait de dizaines de milliers de membres de la communauté crypto, c’est-à-dire du peuple”.
We are aware of the https://t.co/IgGJ0598Q0 exploit that occurred today. While no one controls BSC (or ETH), we are coordinating with all our security partners to proactively help. There are no guarantees. We will do as much as we can. Stay #SAFU. ? https://t.co/TG0dKPapQT
— CZ ? Binance (@cz_binance) August 10, 2021
Selon Poly Network, une enquête préliminaire a révélé que le pirate a pu pénétrer dans son système en exploitant une “vulnérabilité entre les appels de contrat”. Dès qu’elle a détecté l’attaque, l’entreprise a demandé à diverses bourses de bloquer les dépôts de pièces après que des millions de dollars de jetons aient été transférés vers des portefeuilles de crypto-monnaies étrangers. On estime qu’environ 267 millions de dollars de monnaie Ether, 252 millions de pièces Binance et environ 85 millions de dollars de jetons USDC ont été pris.
Changpeng Zhao, PDG de Binance, a déclaré que sa société était également au courant du piratage mais qu’elle ne pouvait faire que ce qu’on lui disait. Il a ajouté que le groupe “se coordonne avec tous nos partenaires de sécurité pour aider de manière proactive”. Néanmoins, a-t-il noté, “il n’y a pas de garanties”.
Le réseau Poly est un fournisseur financier décentralisé – ou DeFi – qui permet aux utilisateurs de transférer des jetons liés à une blockchain vers un autre réseau. Les systèmes de crypto-monnaies tels qu’Ether et Binance ont été développés indépendamment, ce qui rend leur interopérabilité relativement difficile.
Des records négatifs et positifs ont été battus.
Les pertes dues à la fraude dans le secteur des crypto-monnaies ont atteint un record historique de 474 millions de dollars au cours des sept premiers mois de l’année, selon un rapport publié mardi par le cabinet de recherche CipherTrace. Cela semble contredire le fait que les pertes dues à la criminalité sur l’ensemble du marché des crypto-monnaies ont fortement diminué pour atteindre 681 millions de dollars, contre 1,9 milliard de dollars pour l’ensemble de 2020 et 4,5 milliards de dollars en 2019.
La semaine dernière, la US Securities and Exchange Commission (SEC) a déposé des accusations contre le prêteur Defi Blockchain Credit Partners et deux dirigeants pour avoir prétendument levé 30 millions de dollars par le biais d’offres frauduleuses, la première affaire de la SEC impliquant des titres Defi.
Source : BBC News
