Les piratages de prêts flash de cryptomonnaies atteignent des niveaux records bas en avril
- Un hacker a transféré 4,3 M$ de fonds volés à Hundred Finance après un an, et a également vidé 800 K$ du DEX Curve.
- Taux de conversion de tokens exploités sur la couche 2 Optimism ; les attaques par prêt flash ont atteint des niveaux records en baisse en avril 2024.
- Les pertes liées aux piratages crypto en novembre étaient modérées à 60 M$, comparées aux pertes de 360 M$ en février et 187 M$ en mars.
Après un an d'inactivité, le pirate informatique de Hundred Finance, protocole DeFi, qui avait volé 7,4 millions de dollars, a commencé à transférer des actifs cryptographiques. Le montant total que le pirate détient actuellement dans son portefeuille Ethereum est d'environ 4,3 millions de dollars.
Le pirate dormant se réactive
Le portefeuille du pirate qui a récemment vidé la liquidité du DEX Curve, s'élevant à environ 800 000 dollars de leurs économies, contient actuellement un total d'actifs de 4,3 millions, y compris une quantité significative de cryptomonnaies, comme Dai.
L'une des pièces détenues est de l'Ether enveloppé, une pièce numérique. Ensuite, il y en a une autre appelée FRAX, et enfin, le Bitcoin. DeFi a déclaré le 15 avril 2023 qu'il avait été attaqué sur un réseau de couche 2 estimé pour son optimisme en matière de sécurité.
Source : Etherscan.
Selon le rapport de l'entreprise de sécurité CertiK, l'attaquant a modifié la conversion de devise entre les jetons ERC-20 et les hTOKENS, ce qui semble être leur objectif principal. Grâce à ce mécanisme, ils sont finalement sortis avec plus de jetons en main qu'au moment de leur entrée.
Une attaque par prêt flash est une terminologie très connue dans la defi-verse. Ce type de vecteur d'attaque consiste généralement en un gros prêt non sécurisé pris auprès d'une plateforme de prêt et émis par un emprunteur qui ne dispose pas de fonds suffisants sur la même plateforme ou de prêts garantis.
Le pirate recourt aux actifs dans le cadre du schéma avec des plateformes cryptographiques et DeFi connectées pour la manipulation des prix. Dans le piratage de Hundred Finance, les auteurs préparent d'énormes prêts basés sur un taux de change falsifié.
Tendances des attaques par prêt flash
En 2022, des attaquants et d'autres éléments destructeurs ont attaqué le réseau Gnosis Chain sur Hundred Finance. Une attaque de réentrance a vidé le protocole de 6 millions de dollars de liquidités. Bien que les attaques par prêt flash soient un phénomène nouveau dans l'espace cryptographique, les données montrent que les cas ont diminué depuis avril 2024.
Contrairement aux statistiques publiées par l'un des rapports mondiaux, les prêts flash ont diminué pour n'atteindre que 129 000 dollars en avril. Le plus gros incident du mois, un événement unique, a coûté environ 55 000 dollars à réparer. CertiK a déclaré que très récemment, un montant record bas a été perdu lors des attaques par prêts flash par rapport à février 2022.
Cependant, novembre a subi des pertes modérées en raison des piratages de cryptomonnaies par rapport à avril. Selon l'unité de sécurité de la partie adverse, PeckShield, les piratages du mois ont été la seule source apportant 60 millions de dollars à l'entreprise. L'ampleur des pertes de 360 millions de dollars et 187 millions de dollars pour février et mars a diminué de 305 millions de dollars en avril par rapport aux mois précédents.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
