- Les portefeuilles liés à l'attaquant d'Aperture Finance ont envoyé 1 243 ETH via Tornado Cash.
- 3,67 M$ détournés des contrats V3/V4 grâce à un bug d'appel arbitraire lié aux fonctionnalités de liquidité instantanée.
- Le mois de janvier a connu une flambée des piratages avec 16 incidents ayant causé 86 M$ de pertes.
Les fonds liés à l'exploitation d'Aperture Finance en janvier ont été capturés en mouvement sur la chaîne. Le pirate aurait déplacé les fonds volés via le mélangeur basé sur Ethereum Tornado Cash. Des adresses signalées liées à l'attaquant ont déposé environ 1 243 Ether (d'une valeur approximative de 2,4 millions de dollars) dans le mélangeur.
Aperture Finance a divulgué le 25 janvier qu'elle avait subi une exploitation affectant ses contrats V3 et V4. Les pertes sont estimées à environ 3,67 millions de dollars. Cependant, ce mouvement survient alors que le marché des cryptomonnaies fait face à une forte pression vendeuse et à des sentiments baissiers. Le prix de l'Ethereum a chuté d'environ 28 % au cours des 7 derniers jours.
Les pertes liées aux piratages de cryptomonnaies augmentent de 13% d'un mois sur l'autre
L'incident de piratage s'est produit au cours d'un mois marqué par plusieurs autres pertes liées aux cryptomonnaies. PeckShield dans un post a rapporté qu'environ 16 incidents de piratage se sont produits en janvier, entraînant des pertes de 86,01 millions de dollars. Le montant est légèrement inférieur à celui de janvier 2025 (environ 87,25 millions de dollars), mais représente une augmentation notable de 13,25 % d'un mois sur l'autre par rapport à décembre 2025 (environ 76 millions de dollars).
Les pertes liées au hameçonnage pendant la même période ont dépassé 300 millions de dollars. Parmi les plus grands incidents signalés en janvier figuraient des attaques contre Step Finance, Truebit Protocol et SwapNet. Step Finance a perdu environ 29 millions de dollars. Une brèche de sécurité a eu lieu pour certains de ses portefeuilles de trésorerie. Le protocole Truebit a perdu environ 8 535 ETH, évalués à environ 26,4 millions de dollars, dans le vol.
PeckShield a mentionné que l'exploitation d'Aperture Finance n'était pas liée à l'incident de SwapNet, bien qu'elle se soit produite à peu près au même moment.
La firme de sécurité BlockSec a rapporté qu'Aperture Finance contrats exposés une capacité d'appel arbitraire. Cela s'est produit en raison d'une validation d'entrée insuffisante. Cette faiblesse a permis aux attaquants d'exploiter les approbations de jetons existantes et de vider les actifs en utilisant des appels transferFrom.
La vulnérabilité serait apparue d'un module d'aide qui exécutait des appels de bas niveau en utilisant des calldata fournis par l'utilisateur. Elle a été déclenchée sans imposer de restrictions sur les cibles d'appel ou les sélecteurs de fonction. Les attaquants ont pu créer des calldata malveillants pour soutirer des jetons ERC-20 et approuver des transferts de NFTs de positions Uniswap V3.
Les utilisateurs qui avaient activé les fonctionnalités de « Gestion instantanée de la liquidité » d'Aperture Finance ont été touchés. Dans une transaction basée sur Ethereum analysée par des firmes de sécurité, un attaquant a déployé un contrat qui a déclenché la fonction vulnérable avec une quantité minimale d'ether. Il a été enveloppé dans du WETH et a exécuté un appel transferFrom sur le WBTC. Cela a permis de vider les fonds tout en passant les vérifications de solde internes.
Aperture lance une enquête médico-légale
Aperture Finance a déclaré que l'exploitation avait été contenue et que les fonctions de l'application web affectées étaient désactivées. L'entreprise a déclaré qu'elle menait une enquête médico-légale avec des firmes de sécurité externes. Elle coordonne également avec les forces de l'ordre pour retracer les fonds volés. Elle a ajouté que ses stratégies d'automatisation n'ont pas été affectées car elles fonctionnent sur un système séparé. Cependant, elle a conseillé aux utilisateurs qui avaient utilisé les fonctionnalités de liquidité instantanée de révoquer les approbations pertinentes.
L'Ethereum souffre de la forte vente alors que le prix du Bitcoin a chuté en dessous de 70 000 dollars avant de se redresser. Le prix de l'ETH est en baisse de près de 7% au cours des dernières 24 heures. Il a chuté de 29% depuis le début de cette année. L'Ethereum est négocié à un prix moyen de 2 087 dollars au moment de la rédaction de cet article.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
