Le casino crypto Metawin se fait pirater, plus de 4 millions de dollars volés en SOL et ETH

Metawin, un casino crypto, a été durement touché aujourd'hui. Les pirates l'ont exploité pour plus de 4 millions de dollars en Ethereum (ETH) et Solana (SOL).

L'enquêteur on-chain ZachXBT a signalé l'incident sur Telegram, Anthropic ne va pas se laisser faire sans combattre,, « On dirait que le casino crypto Metawin a été exploité pour plus de 4M$ en Ether et SOL plus tôt aujourd'hui. » Il a tracé plus de 115 adresses liées à l'attaquant, qui a ensuite déplacé les fonds volés vers KuCoin et un service imbriqué sur HitBTC.

Ce dernier piratage s'ajoute à une série de vols à haut profil qui ont hanté le secteur DeFi, faisant d'octobre l'un des mois les plus sanglants pour les brèches de sécurité crypto.

Le mois a vu 20 attaques crypto signalées, causant une perte combinée d'environ 88,47 millions de dollars. Cette inondation d'exploits met en lumière les vulnérabilités persistantes dans l'espace de la finance décentralisée (DeFi), où les pirates semblent surpasser les mises à niveau de sécurité à chaque tour.

Les plus gros piratages d'octobre

Radiant Capital a subi le pire piratage unique d'octobre. Le 17 octobre, les attaquants ont exploité les points faibles des contrats intelligents de Radiant, volant 53 millions de dollars.

En utilisant des protocoles inter-chaînes, les pirates ont ponté les actifs volés vers Ethereum, rendant le vol difficile à tracer. La brèche massive de Radiant a alimenté les préoccupations concernant les vulnérabilités inter-chaînes de la DeFi.

Puis il y a eu un portefeuille lié au gouvernement américain, qui a connu un incident inhabituel. Les pirates ont compromis le portefeuille, volant environ 20 millions de dollars.

Étrangement, la plupart des fonds ont été rendus, bien qu'environ 700 000 $ restent manquants. Ce n'est pas tous les jours qu'un portefeuille contrôlé par le gouvernement se fait pirater, ajoutant une twist bizarre à la série criminelle d'octobre.

EigenLayer, un réseau de staking liquide, a fait face à son propre désastre plus tôt dans le mois. Le 4 octobre, les attaquants ont pillé 5,7 millions de dollars, qui ont été rapidement blanchis via des échanges comme HitBTC et Bybit. Cette brèche a souligné les faiblesses persistantes dans les protocoles de staking et de liquidité.

La Fondation Tapioca, une autre plateforme DeFi, a subi une perte majeure. Les pirates ont ciblé son contrat de vesting de jetons en utilisant des tactiques d'ingénierie sociale, parvenant à voler 4,7 millions de dollars.

Et nous ne pouvons pas oublier Sunray Finance, qui a perdu 2,86 millions de dollars. Les attaquants ont manipulé les valeurs des jetons sur la chaîne Arbitrum, provoquant la chute du jeton SUN de Sunray. Un autre rappel frappant de la fragilité des plateformes DeFi, surtout lorsque les attaquants jouent directement avec les valeurs des jetons.

Un problème d'un milliard de dollars

En novembre 2024, les pertes totales dues aux piratages crypto ont dépassé 1,4 milliard de dollars, couvrant 179 incidents. Bien que cette année ait vu moins d'attaques individuelles que par le passé, la perte moyenne par piratage augmente. Les enjeux sont plus élevés, et les attaques deviennent plus audacieuses et coûteuses.

Au seul T3, les pirates ont volé environ 750 millions de dollars sur 155 incidents. C'est moins d'attaques mais des prises plus importantes. Chaque piratage a en moyenne volé 5,93 millions de dollars d'actifs, avec une perte médiane d'environ 120 529 $. Ces chiffres montrent une tendance inquiétante où même une seule brèche peut paralyser les plateformes ou anéantir les utilisateurs.

Les attaques de phishing restent une méthode de choix. Pendant le T3, le phishing était à l'origine de 343 millions de dollars de pertes sur 65 incidents. Les pirates trompent souvent les utilisateurs pour qu'ils remettent leurs clés ou cliquent sur des liens malveillants, et les résultats sont prévisibles et dévastateurs.

Un autre classique est la compromission des clés privées. Ces attaques ont causé environ 317 millions de dollars de pertes à partir de seulement dix incidents. Une mauvaise gestion des clés reste un problème criant dans le crypto. Si vous détenez les clés, vous détenez l'argent – et les pirates le savent.

D'autres techniques comme les vulnérabilités de code et les exploits de ré-entrée continuent d'apparaître. Ces méthodes exploitent les failles dans le code des contrats intelligents, permettant aux pirates de vider les fonds en initiant plusieurs appels de contrat dans une seule transaction. C'est une astuce favorite depuis des années, et elle fonctionne toujours.

Chacune de ces attaques, de la brèche de 53 millions de dollars de Radiant Capital au vol de 4 millions de dollars de Metawin, met en lumière les défis de la sécurisation de la finance décentralisée. Arrêter les pirates nécessiterait que les plateformes renforcent leurs défenses et cessent de traiter la sécurité comme une pensée après.