Le groupe de hackers DualPools vole 230 000 $ à Bankroll Status dans une attaque DeFi
- Le statut du bankroll perd plus de $230,000 lors d'une attaque DualPools.
- Cyvers Alerts a lié l'attaque à un contrat intelligent signé et déployé il y a environ trois mois.
- Les attaques DeFi représentent près de 60 % des pertes cryptographiques totales, les exploits de contrats intelligents étant le vecteur numéro un.
Selon le cabinet de cybersécurité Cyvers Alerts, le groupe de hackers DualPools a soutiré plus de 230 000 $ à Bankroll Status. Le cabinet de sécurité a lié la perte à un contrat précédemment signé, déployé il y a environ trois mois.
Les protocoles DeFi sont exposés à plusieurs types d'attaques et de tentatives de piratage car ils sont open source et suivent un processus de développement rapide avec des fonctionnalités interconnectées dans les projets DeFi.
Les hackers ciblent les protocoles DeFi en utilisant diverses stratégies pour obtenir un accès personnel au système. Une approche courante consiste à exploiter les vulnérabilités dans le code des contrats intelligents du protocole DeFi. Cette technique permet aux cybercriminels de manipuler le fonctionnement du protocole DeFi et de soutirer des actifs appartenant à ses utilisateurs.
Bankroll Status subit de lourdes pertes suite à la cyberattaque
Bankroll Status, une plateforme DeFi sur la blockchain BNB, a perdu plus de 230 000 $ dans une cyberattaque. Cyvers Alerts a été le premier à signaler la transaction frauduleuse, citant que les fonds ont été volés via un contrat intelligent signé et déployé il y a environ 90 jours.
Selon Cyvers, l'attaque a été orchestrée par le groupe de hackers DualPools, connu pour ses méthodologies d'attaque distinctes. Le groupe utilise généralement des contrats intelligents malveillants sur les plateformes DeFi pour vider systématiquement les fonds des utilisateurs inconscients.
Dans un post sur X, Cyvers a rapporté:
Notre système a détecté une transaction suspecte impliquant Bankroll Status sur BNB avec une perte de 230 k $. Il semble que le hacker Dualpools soit à l'origine de la transaction suspecte ! Notre système a détecté le déploiement d'un contrat malveillant ciblant Bankroll il y a 90 jours !
Cyvers
Tendance des piratages DeFi en 2024
La plupart des attaques DeFi en 2024 ont résulté de vulnérabilités des contrats intelligents, plusieurs bourses DeFi ayant été victimes d'exploits. Par exemple, le protocole DeFi Nexera a perdu environ 1,5 million de dollars le 7 août en raison d'une vulnérabilité du contrat intelligent.
Mar Guimenez-Aguilar, expert en cybersécurité et architecte principal de la sécurité chez Halborn, a confirmé que près de 60 % des pertes de crypto-monnaies dans les 100 plus gros piratages DeFi ont résulté d'attaques hors chaîne. Il a déclaré qu'environ 52 % des attaques ciblaient les clés privées, avec environ 56 % de la valeur totale des crypto-monnaies perdue.
Cependant, Guimenez-Aguilar de Halborn pense que le manque de sensibilisation des investisseurs laisse une plus grande opportunité aux pirates crypto, soulignant que l'attention est souvent fortement dirigée vers la sécurisation du code des contrats intelligents, qui a été le vecteur d'attaque principal, tout en négligeant le fait que le protocole fonctionne dans un contexte plus large.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
