Le piratage de 9,7 millions de dollars d'Ethereum du co-fondateur d'Axie Infinity soulève des préoccupations en matière de sécurité

Dans une violation de sécurité majeure, Jeff « Jihoz » Zirlin, co-fondateur du jeu blockchain populaire Axie Infinity et du réseau Ronin, aurait perdu environ 9,7 millions de dollars en Ethereum (ETH) suite au piratage de deux de ses portefeuilles crypto. L'incident, qui impliquait le vol de 3 248 ETH, a été porté pour la première fois à l'attention du public par le cabinet de sécurité blockchain PeckShield le 23 février. Les fonds volés ont ensuite été blanchis via Tornado Cash, un service de mélange de cryptomonnaies connu pour obscurcir l'origine des actifs numériques.

La violation était initialement suspectée d'impliquer le Ronin Bridge, un élément clé de l'infrastructure pour le transfert d'actifs entre Ethereum et la sidechain Ronin. Cependant, Aleksander Larsen, un autre co-fondateur du réseau Ronin, a clarifié que les systèmes de sécurité du pont étaient intacts et a suggéré que la compromission était due à un piratage de portefeuille. Cela a été confirmé plus tard par Zirlin, qui a souligné que l'attaque n'exploitait aucune vulnérabilité au sein de la chaîne Ronin ou des opérations de Sky Mavis, la société mère derrière Axie Infinity.

Axie Infinity rassure sur les mesures de sécurité post-piratage

Suite à l'incident, une enquête de PeckShield a révélé que le pirate avait réussi à diviser l'ETH volé entre trois portefeuilles différents avant d'acheminer les actifs via Tornado Cash. Cette méthode de blanchiment des fonds complique le processus de suivi et de récupération potentielle des actifs volés en raison des fonctionnalités d'anonymisation du service de mélange. L'utilisation de tels services par des acteurs malveillants pose des défis significatifs pour la sécurité blockchain et la récupération des actifs obtenus illicitement.

En réponse à la violation, Zirlin a rassuré la communauté et les parties prenantes sur les mesures de sécurité strictes pour toutes les activités liées à la chaîne au sein de l'écosystème Axie Infinity. L'incident a mis en lumière les défis permanents auxquels les individus et les organisations font face pour sécuriser les actifs numériques contre l'accès non autorisé et le vol. Le Ronin Bridge, précédemment audité et équipé de mécanismes de pause en cas de retraits inhabituellement importants, n'a pas été compromis, renforçant l'idée que la sécurité de l'infrastructure blockchain peut être robuste. Pourtant, la sécurité des portefeuilles individuels reste une vulnérabilité critique.

Implications plus larges et réponse de l'industrie

Le vol dans les portefeuilles de Zirlin n'est pas un incident isolé dans l'espace crypto. Il s'inscrit dans une série de piratages et de violations de sécurité de haut profil qui plagient l'industrie. Par exemple, le 31 janvier, Chris Larsen, co-fondateur de Ripple, a été victime d'un piratage au cours duquel 112 millions de dollars de XRP ont été volés de son portefeuille. Contrairement à l'incident Zirlin, le pirate dans l'affaire Larsen n'a pas utilisé de services de mélange, permettant à Binance de geler environ 4,2 millions de dollars des fonds volés.

Ces incidents soulignent l'importance de mesures de sécurité avancées pour les détenteurs de portefeuilles individuels et l'écosystème crypto plus large. Ils mettent également en évidence le rôle des échanges de cryptomonnaies et des entreprises d'analyse blockchain dans l'identification et l'atténuation de l'impact de telles violations. La réponse de la communauté, y compris les efforts d'entités comme Binance pour bloquer l'accès aux fonds volés, démontre le potentiel d'une action collaborative pour relever les défis de sécurité.