Vol de cryptomonnaie : 4,5 millions de dollars américains et d’autres actifs dérobés

Lors d'un spectaculaire vol informatique, des pirates ont réussi à s'emparer d'une somme considérable en cryptomonnaies diverses, dont 4,5 millions d'USDT, 500 ETH, 106 000 USDC, 924 000 BSC-USD, 268,5 BNBet la somme astronomique de 97 millions de CPD. Les auteurs de cet acte audacieux ont rapidement converti les actifs volés en Ethereum (ETH). 

Ils ont transféré ces fonds vers des comptes appartenant à des tiers sur les réseaux Ethereum et Binance Smart Chain (BNB). Par la suite, ils ont acheminé les gains illicites vers plusieurs plateformes d'échange centralisées, dont MEXC, ChangeNow et WhiteBit.

Le braquage

L'dentdes pirates reste un mystère. Cependant, les experts en cybersécurité de Cyvers tirent la sonnette d'alarme, soupçonnant l'implication du tristement célèbre groupe Lazarus, un collectif de pirates informatiques nord-coréen parrainé par l'État. 

Ce dernierdent a provoqué une onde de choc au sein de la communauté des cryptomonnaies, ravivant les inquiétudes concernant la sécurité des actifs numériques et la menace persistante que représentent les cybercriminels.

Cyvers, la société de cybersécurité qui suit de près la situation, adentun contrôle d'accès insuffisant aux portefeuilles comme la cause principale de cette faille de sécurité. De manière alarmante, ce n'est pas la première fois que cette plateforme d'échange est ciblée. 

En juillet 2023, Cyvers a alerté la plateforme d'échange sur des vulnérabilités potentielles après un vol de 100 millions de dollars lié au groupe nord-coréen Lazarus qui a ciblé le système Coinspaid et Alphapo.

Le braquage de cryptomonnaie se dévoile

Le vol a débuté lorsque des pirates informatiques ont obtenu un accès non autorisé aux portefeuilles de la plateforme d'échange, leur permettant de dérober diverses cryptomonnaies. Parmi les actifs volés figuraient 4,5 millions d'USDT, 500 ETH, 106 000 USDC, 924 000 BSC-USD, 268,5 BNBet la somme astronomique de 97 millions de CPD, représentant un montant considérable dans le monde volatil des cryptomonnaies.

Les pirates ont fait preuve d'une grande sophistication en convertissant rapidement les actifs volés en Ethereum (ETH). Cette conversion leur a permis de masquer l'origine des fonds, rendant ainsi le tracdes actifs plus difficile pour les autorités.

Pour compliquer davantage les efforts de tracdes actifs volés, les pirates ont transféré les ETH convertis vers des comptes appartenant à des tiers sur les réseaux Ethereum et Binance Smart Chain (BNB). Cette tactique a rendu la tâche des enquêteurs de plus en plus ardue pour remonter la piste de l'argent.

Canaliser vers des bourses centralisées

Les cybercriminels ne se sont pas contentés de convertir et de transférer les actifs volés. Ils ont franchi le pas audacieux de canaliser les gains illicites vers plusieurs plateformes d'échange centralisées, dont MEXC, ChangeNow et WhiteBit. Cette manœuvre visait à faciliter le blanchiment des cryptomonnaies volées et à les convertir potentiellement en d'autres devises numériques ou fiduciaires.

Bien que l'dentdes auteurs de l'attaque demeure incertaine, les soupçons se portent sur le groupe Lazarus. Ce collectif de pirates informatiques, soutenu par l'État nord-coréen, est tristement célèbre pour ses cyberattaques de grande envergure, notamment des vols de cryptomonnaies. Leur expertise dans l'art d'échapper aux forces de l'ordre et de mener des cyberopérations complexes en fait un suspect de premier plan dans ce dernierdent.

Avertissements de Cyvers

La société de cybersécurité Cybers, qui suit de près la situation, a émis de sérieux avertissements concernant les failles de sécurité dans le contrôle d'accès aux portefeuilles, failles qui ont permis cette intrusion. Leur précédente alerte adressée à la plateforme d'échange en juillet 2023, suite à un vol similaire lié au groupe Lazarus, semble être restée lettre morte, entraînant ainsi une nouvelle perte considérable.