Le marché crypto a enregistré une perte de $88M suite aux piratages d’octobre : Rapport
- Les entités et institutions crypto ont perdu plus de 88,4 millions de dollars dans des piratages DeFi en octobre 2024.
- Selon le rapport de PeckShieldAlert, Radiant Capital a été la plus touchée par les vols des pirates en octobre.
- Les piratages de clés privées dominent les méthodes d'attaque, qu'il s'agisse de plateformes centralisées ou décentralisées.
Malgré les nombreux mérites qui rendent la crypto attractive, l’une de ses plus grandes faiblesses est la cybersécurité. En octobre, la crypto a perdu 88,477 millions de dollars. Comparé aux mois précédents de 2024, il s’agit de la deuxième moins-value, suivie par avril, qui a perdu 60,19 millions de dollars.
Le cabinet de cybersécurité PeckShieldAlert a tweeté sur son compte x, « En octobre 2024, il y a eu environ 20 piratages dans l’espace crypto, entraînant des pertes d’environ 88,47 millions de dollars. »
Les trois principaux piratages de crypto en octobre
Selon le rapport, Radiant Capital a subi sa deuxième attaque de l’année en octobre. Le premier incident impliquait un prêt flash dans lequel les pirates ont volé environ 4,5 millions de dollars au protocole.
Cette deuxième attaque n’est rien comparée à la première, car elle a drainé 53 millions de dollars des portefeuilles des utilisateurs. Le cabinet a tweeté sur sa plateforme X, « Les attaquants ont exploité les portefeuilles matériels de plusieurs développeurs via une injection de malware hautement avancée. » Selon les données on-chain, Radiant Capital a perdu le plus d’argent au profit des pirates le mois dernier.
Deuxièmement, le fonds de saisie du gouvernement américain a été piraté pour 2 millions de dollars, selon les analystes blockchain d’Arkham Intelligence. Arkham a déclaré avoir détecté que la crypto avait été « déplacée de manière suspecte » d’un portefeuille gouvernemental vers un portefeuille inconnu.
Les fonds transférés étaient composés de stablecoins tels que USDC, USDT et Ethereum (ETH). Cependant, l’attaquant inconnu a ensuite rendu environ 19,3 millions de dollars au portefeuille.
Le protocole de restaking Ethereum EigenLayer a également été piraté pour 5,7 millions de dollars. Le montant a ensuite été blanchi via les échanges HitBTC et Bybit. L’exploitation a été exécutée le 4 octobre, après quoi l’équipe du projet a annoncé qu’elle enquêtait sur « une activité de vente non approuvée » provenant d’une adresse de portefeuille désormais signalée.
La clé privée a été compromise pour le piratage
De plus, la Fondation Tapioca et Sunray Finance, qui sont toutes deux des plateformes de finance décentralisée, ont subi des attaques de pirates.
Tapioca DAO est devenu l’un des nombreux projets DeFi ayant subi une compromission de clé privée. Dans ce cas, l’attaquant a volé environ 4,7 millions de dollars dans le cadre d’une attaque d’ingénierie sociale.
Lors de cet incident, les pirates ont utilisé une clé compromise pour prendre le contrôle du contrat de vesting des tokens du projet, leur donnant accès à la création d’un nombre illimité de tokens USDO.
Ils ont ensuite drainé 3 millions de dollars du pool de liquidité USDO/USDC sur Uniswap. La fondation a par la suite récupéré environ 1 000 ETH, évalués à plus de 2,7 millions de dollars.
Sunray Finance a également succombé à une autre compromission de clé privée, permettant à l’exploiteur de prendre le contrôle des tokens SUN et ARC et de les vendre, drainant les fonds des paires DEX.
Sunray Finance a vu 2,86 millions de dollars volés après qu’un contrat intelligent malveillant sur la chaîne Arbitrum ait été mis à jour en une seule transaction. L’attaquant a utilisé le pont Across pour financer son portefeuille initial, a créé 200 billions de tokens SUN et les a échangés contre des USDT.
L’entité a publié le 31 octobre un communiqué stipulant « Déclaration de transfert d’actifs du Trésor Sunray : Le Trésor, en tant qu’actif public de la communauté, est sécurisé, transparent, publiquement traçable, et nous accélérons nos efforts pour récupérer toutes les données. Veuillez faire preuve de patience et attendre des détails spécifiques. »
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
