Protocole DeFi DeltaPrime piraté dans une attaque de 5.9 millions de dollars
- Le portefeuille administrateur du protocole DeFi DeltaPrime a été compromis, entraînant une perte de plus de 5,9 millions de dollars.
- Lors d'un incident distinct en juillet 2024, la plateforme DeFi a également été attaquée, causant une perte d'environ 1 million de dollars. Elle a récupéré 90 % des fonds.
- ZachXBT remarque des similitudes entre les caractéristiques de la récente attaque contre DeltaPrime et celles attribuées au groupe Lazarus de Corée du Nord.
Les portefeuilles de DeltaPrime ont été compromis, entraînant une perte de plus de 5,9 millions de dollars. Un pirate a exploité la partie Arbitrum du protocole, détournant un proxy administrateur et le redirigeant vers un contrat malveillant.
Un pirate prend le contrôle des portefeuilles de DeltaPrime
Pendant les heures du matin en Europe, Cyvers Alerts, une plateforme de sécurité blockchain, a été la première à alerter sur l'attaque de DeltaPrime. La plateforme a signalé qu'un pirate avait pris le contrôle d'un portefeuille administrateur et drainait toujours plusieurs fonds. À ce moment-là, environ 4,5 millions de dollars avaient déjà été perdus et échangés contre de l'$ETH.
🚨ALERTE🚨@DeltaPrimeDefi a subi un incident de sécurité sur leurs clés administratives.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Septembre 16, 2024
L'attaquant avait le contrôle de la clé privée de 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb
puis il a mis à niveau le proxy !
Jusqu'à présent, $5.93M ont été drainés !
Voulez-vous que votre entreprise soit hors de notre radar d'alertes ? Découvrez… https://t.co/yOmNZJyp5l pic.twitter.com/lztFvXVmfI
Dans un autre post, Cyvers Alerts a confirmé que plus de 5,93 millions de dollars avaient été volés, affirmant que le pirate avait pris le contrôle de la clé privée, 0x40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb, avant de mettre à niveau le proxy.
Selon Chaofan Shan, le fondateur de Fuzzland, le pirate a redirigé les fonds du proxy administrateur vers un contrat malveillant identifié comme 0xD4CA224a176A59ed1a346FA86C3e921e01659E73.
Shan a déclaré que le contrat malveillant pourrait « gonfler » les sommes déposées par le pirate dans tous les pools, estimant une perte de 6 millions de dollars pour DeltaPrime.
Cette dernière attaque fait suite à un piratage en juillet qui a entraîné une perte de 1 million de dollars affectant 13 comptes différents. Cependant, DeltaPrime a pu récupérer environ 900 000 $ à la suite de cet incident et a utilisé 100 000 $ de son pool de stabilité pour compenser les utilisateurs affectés.
ZachXBT relie l'attaque au groupe Lazarus de Corée du Nord
ZachXBT, un enquêteur crypto, a commenté la dernière attaque de DeltaPrime, citant des similitudes dans les techniques utilisées avec celles des pirates informatiques Lazarus de Corée du Nord, qui ciblent activement et attaquent les protocoles DeFi.
ZachXBT a révélé que la stratégie de l'attaquant impliquait le transfert d'actifs volés entre les chaînes et le canalisation de grandes sommes dans des services de confidentialité comme Tornado Cash, masquant efficacement l'origine des fonds.
En août 2024, il a soulevé des préoccupations concernant les membres du groupe Lazarus qu'il a contactés pour avoir fabriqué de fausses identités et obtenu des emplois d'employés informatiques et de développeurs avant de saboter et de voler des données sensibles.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
