Les piratages de prêts éclair en cryptomonnaies ont atteint des niveaux records en avril

Après un an d'inactivité, le pirate informatique de Hundred Finance, DeFi , auteur du vol de 7,4 millions de dollars, a recommencé à transférer des cryptomonnaies. Il détient sur son Ethereum actuellement environ 4,3 millions de dollars

Un pirate informatique inactif se réactive

Le portefeuille du pirate informatique qui a dérobé la liquidité du DEX Curve il y a peu de temps, soit environ 800 000 € de ses économies, contient actuellement un total de 4,3 millions d’actifs, dont une quantité importante de cryptomonnaies, comme le Dai.

L'une des cryptomonnaies détenues est encapsulée dans de l'Ether, une monnaie numérique. Une autre s'appelle FRAX, et enfin, il s'agit Bitcoin. DeFia annoncé le 15 avril 2023 avoir été victime d'une attaque sur un réseau de couche 2,steemson optimisme en matière de sécurité.

Source : Etherscan.

D'après le rapport de la société de sécurité CertiK, l'attaquant a modifié la conversion de devises entre les jetons ERC-20 et les hTOKENS, ce qui semble être son principal objectif. Grâce à ce mécanisme, il est reparti avec plus de jetons qu'à son arrivée.

L'attaque par prêt éclair est un terme bien connu dans l'univers de la defi. Ce type d'attaque consiste généralement en un prêt important non garanti contracté auprès d'une plateforme de prêt par un emprunteur ne disposant pas de fonds suffisants sur cette même plateforme ou provenant de prêts garantis.

Le pirate utilise les actifs pour mener à bien son stratagème, en s'appuyant sur des plateformes de cryptomonnaies et de finance décentralisée DeFi afin de manipuler les prix. Dans le cas du piratage de Hundred Finance, les auteurs obtiennent d'importants prêts en se basant sur un taux de change falsifié.

tendances en matière de prêts éclair

En 2022, des pirates informatiques et d'autres éléments malveillants ont attaqué le réseau Gnosis Chain sur Hundred Finance. Une attaque par réentrance a privé le protocole de 6 millions de dollars de liquidités. Bien que les attaques par prêts éclair soient un phénomène récent dans l'univers des cryptomonnaies, les données montrent que leur nombre a diminué depuis avril 2024.

Contrairement aux statistiques publiées par un rapport mondial, les prêts flash ont diminué à seulement 129 000 $ en avril. Le plus grosdent du mois, un événement isolé, a coûté environ 55 000 $ à réparer. CertiK a déclaré que, très récemment, les pertes liées aux attaques contre les prêts flash ont atteint un niveau historiquement bas par rapport à février 2022.

Cependant, novembre a enregistré des pertes modérées dues à des piratages de cryptomonnaies, comparativement à avril. Selon PeckShield, la société de sécurité en charge de la sécurité informatique, ces piratages ont été les seuls à rapporter 60 millions de dollars à l'entreprise. L'ampleur des pertes, qui s'élevaient à 360 millions de dollars en février et à 187 millions de dollars en mars, a diminué de 305 millions de dollars en avril par rapport aux mois précédents.