Un pirate informatique blanchit des millions de dollars en cryptomonnaies volées grâce à un service d'anonymat

Le pirate informatique, qui a exploité la faille de sécurité de 25 millions de dollars avec la société de recherche Kronos plus tôt dans l'année, a commencé à transférer des fonds dès le jour de l'exploitation, soit il y a près de six mois maintenant.

tactiques de blanchiment de cryptomonnaies

Le pirate informatique qui a acheté les 1 314 ethers a initié la transaction à l'aide d'un portefeuille frauduleux. Il a contacté ce portefeuille à l'adresse 0x8F5e4 et y a transféré l'équivalent de 4 millions de dollars en ETH. Ces ETH ont ensuite été transférés vers une nouvelle adresse : 0x164A24b.

                                                           Source : PeckShield

Le cybercriminel a ensuite effectué dix transferts depuis le dernier pool vers le service de mixage de cryptomonnaies Tornado Cash. Tornado Cash est un service de mixage de cryptomonnaies open source fonctionnant sur les réseaux compatibles avec la machine virtuelle Ethereum . Ce service de mixage brouille les pistes et rend impossible le tracde l'origine des fonds. 

                                                              Source : Etherscan

Bien que ces services de mixage aient été créés uniquement pour dissimuler l'dentde l'expéditeur ou pour transférer discrètement les actifs de personnes fortunées, les pirates informatiques exploitent fréquemment ces plateformes pour blanchir des fonds volés et en tirer profit via des plateformes d'échange décentralisées.

Le récent détournement de fonds de Tornado Cash, principalement utilisé pour le blanchiment d'argent, a conduit le gouvernement américain à imposer des sanctions sur son utilisation en août 2022. De plus, les fondateurs ont été reconnus coupables en 2023 de blanchiment d'argent et de violations des sanctions. 

Les membres de la communauté crypto ont également des opinions divergentes quant à l'adoption de ces méthodes de protection de la vie privée. Cependant, ils soutiennent unanimement la lutte contre la persécution des développeurs ayant créé des applications ou des technologies permettant d'assurer ces fonctions.

Les outils de protection de la vie privée sont mal utilisés

La société d'analyse de cryptomonnaies PeckShield a émis un avertissement concernant des fonds transférés sur X. Elle a indiqué que le transfert entrant vers Tornado Cash montre que le pirate tente de dissimuler les sommes converties.

De manière générale, les pirates préfèrent les services de mixage de cryptomonnaies aux plateformes d'échange centralisées, car une foisdent, ces dernières bloquent les portefeuilles en conséquence.

La plateforme Kronos Capital a été victime d'une cyberattaque en novembre 2023, lorsque des pirates informatiques ont obtenu l'accès aux clés de son interface de programmation (API), exploitant ainsi une faille de sécurité. L'entreprise a initialement nié toute responsabilité quant aux dommages subis par les fonds lors de sa création.

Peu après, l'enquêteur ZachXBT, opérant sur la blockchain, a déterminé qu'au moins 12 800 ETH, sur le total volé et représentant une valeur de près de 25 millions de dollars, avaient été envoyés vers six crypto . Kronos Capital a suspendu ses services de trading afin de mener une enquête approfondie.