Des rapports ont dévoilé qu'une partie des fonds volés à la bourse de crypto-monnaies Poloniex a été déplacée pour la première fois. Après six mois, l'un des comptes identifiés où les procédures d'exploit ont été envoyées en novembre 2023 a transféré $3,5 millions vers un mélangeur de crypto-monnaies.
Des fonds volés transférés pour la première fois
Lundi soir, l'une des adresses étiquetées détenant les actifs volés a transféré les fonds vers un Tornado Cash interdit aux États-Unis. C'est la première fois depuis le vol de cryptomonnaies que le pirate déplace une partie de l'argent pour le blanchir.
Par Wu Blockchain rapportLe pirate de Poloniex a transféré 100 ETH, d'une valeur d'environ $308 000, de l'adresse 0x3E...fDFd vers le mixeur. Plus tard, PeckShieldAlert a indiqué que l'adresse avait envoyé 1 100 ETH, d'une valeur de près de $3,5 millions, à Tornado Cash.
#PeckShieldAlert #Poloniex hacker- labeled address 0x3e94...3fdfd a transféré 1.11k $ETH (d'une valeur de ~$3.4m) à #Tornadocash pic.twitter.com/JIDG0pYfUH
- PeckShieldAlert (@PeckShieldAlert) 7 mai 2024
En novembre 2023, la bourse Poloniex dirigée par Justin Sun souffert une faille de sécurité qui a entraîné le vol de $125 millions. À l'époque, la société de sécurité blockchain PeckShield a signalé une activité suspecte des hot wallets de la plateforme. En conséquence, l'équipe de Poloniex a gelé les comptes "pour maintenance".
Cependant, cette opération s'est avérée infructueuse car les pirates avaient déjà dérobé des millions de dollars d'actifs cryptographiques dans les adresses. Selon les rapports, la bourse a subi des pertes de $56 millions en Ether (ETH), $48 millions en TRON (TRX), et $18 millions en Bitcoin (BTC). En outre, des actifs tels que Pepe (PEPE) et Magic (MAGIC) ont été volés.
Un pirate informatique ignore les avertissements
Justin Sun, fondateur de Tron et propriétaire de la bourse, a d'abord offert aux pirates une récompense Whitehat de 5% pour la restitution des crypto-actifs. Plus tard, Sun a augmenté son offre d'environ $6 millions à $10 millions, atteignant ainsi la norme industrielle de 10%.
Malheureusement, les agresseurs n'ont pas accepté l'offre de Sun, bien qu'elle soit claire. message que les actifs deviendraient inutiles. Le fondateur de Tron a envoyé $0.10 d'ETH aux portefeuilles déjà identifiés où les fonds volés avaient été envoyés.
Dans ce message, M. Sun a indiqué que les adresses avaient été marquées comme non éligibles. Il a également averti les investisseurs que le fait d'effectuer des transactions avec le pirate informatique pouvait entraîner le gel de leurs comptes.
Le piratage de Poloniex a été attribué au groupe de pirates nord-coréens Lazarus Group, connu pour ses attaques très médiatisées. Selon les données de CoinGecko, l'exploit a fait perdre à la bourse centralisée une grande partie de la confiance des utilisateurs, son score de confiance tombant à 5 points sur 10.
Les transferts les plus récents semblent confirmer que les fonds ne seront jamais restitués et qu'il est pratiquement impossible de les récupérer. déclarée par Wu Blockchain. L'attaquant a utilisé des outils de confidentialité pour dissimuler les fonds malgré l'impossibilité d'envoyer les crypto-actifs directement aux bourses.
Il convient de noter que les régulateurs mondiaux ont détourné ces outils à des fins criminelles pour les utiliser comme prétexte à la répression et à l'examen minutieux du secteur de la protection de la vie privée. Néanmoins, la protection de la vie privée dans le secteur financier reste importante pour la sécurité des utilisateurs, et l'utilisation d'outils de protection de la vie privée peut contribuer à protéger les investisseurs.
En fin de compte, le nombre croissant de piratages de cryptomonnaies reste un sujet de préoccupation pour la communauté. Plus d'un demi-milliard de dollars ont été volés par des acteurs malveillants sur des projets cryptographiques au cours du premier trimestre 2024. Malgré l'importance des diminuer en avril, les experts continuent d'inciter les investisseurs en cryptomonnaies à se méfier de toute activité suspecte et à renforcer leurs mesures de sécurité.














Laisser un commentaire