M2 exchange signale une faille de sécurité, restaure $13.7M en ETH, SOL et BTC

L'échange de crypto-monnaies M2 a signalé une faille de sécurité, qui a été par la suite récupérée. L'exploitation a affecté les portefeuilles chauds contenant de l'Ethereum (ETH), du Solana (SOL) et du Bitcoin (BTC). 

L'échange de crypto-monnaies M2 a signalé plus de 13,7 millions de dollars perdus de ses portefeuilles chauds. Quelques heures plus tard, l'échange a publié un communiqué indiquant que les fonds avaient été récupérés. L'exploitation a eu lieu tard dans la nuit du 31 octobre, affectant les portefeuilles contenant de l'ETH, du SOL et du BTC. 

Plus tard, l'échange a signalé avoir indemnisé ses utilisateurs, sans préciser les détails de l'exploitation. M2 est un échange relativement petit, ne traitant que $32K en trades quotidiens au 1er novembre. L'opérateur de marché est basé à Abou Dabi et constitue une addition mineure à l'activité crypto. M2 opère depuis environ un an, desservant un marché limité.

Malgré cela, l'échange détenait plus de 67 millions de dollars dans divers actifs dans ses froid, et plus de 11,5 millions de dollars dans son portefeuille chaud sur un total de six chaînes. M2 prend en charge les pièces et jetons sur Bitcoin, Ethereum, Solana, BNB Chain, Avalanche, Arbitrum et Polygon. Aucune des autres chaînes et jetons n'a été affectée, bien qu'un des portefeuilles de l'attaquant contienne un transfert suspect de 97.42B SHIB transféré peu de temps avant l'exploitation. 

“M2 a pris la pleine responsabilité de toute perte potentielle, démontrant notre engagement inébranlable à protéger les intérêts de nos clients. Tous les services sont maintenant pleinement opérationnels avec des contrôles supplémentaires en place,” a déclaré M2 quelques heures après la faille de sécurité.

M2 n'a fourni aucune autre information sur la manière dont la faille de sécurité s'est produite, et a affirmé avoir restauré les fonds dans les premières minutes suivant l'attaque. L'échange n'a pas fermé ses portefeuilles chauds pour enquête et a continué à payer les retraits aux autres traders.

L'exploitation à la fin d'octobre s'est alignée parmi les plus importantes du mois. La faille de sécurité a suivi une tentative de détournement de 20 millions de dollars des portefeuilles du gouvernement américain. Précédemment, diverses attaques ont affecté EigenLayer pour 5,7 millions de dollars, les portefeuilles de Radiant Capital pour plus de 50 millions de dollars, et la Fondation Tapioca pour 4,7 millions de dollars sur BNB Chain. D'autres exploitations récentes incluaient le mintage malveillant de jetons depuis Sunray Finance, un protocole récemment lancé visant à construire un DEX.

En octobre, les principales failles de sécurité et exploitations ont dépassé 100 millions de dollars, avec plus de 20 exploitations majeures. 

Les adresses des exploitateurs détiennent toujours les fonds

Bien que M2 ait déclaré que ses déposants sont en sécurité, les fonds volés étaient principalement toujours détenus dans les portefeuilles du hacker. La destination finale de l'exploitation a été identifiée par le chercheur on-chain ZachXBT. 

La plus grande part de la faille de sécurité concerne l'Ethereum (ETH), avec plus de 10,3 millions de dollars détenus dans un seul portefeuille. Au 1er novembre, les fonds n'étaient ni mélangés ni envoyés aux échanges. Les entrées dans le portefeuille se sont produites sous forme d'une série de transactions répétitives de 17 ou 42 ETH. 

L'exploiteur a également ordonné deux transactions de BTC, collectant un total de 41 BTC , dans une seule adresse. L'exploiteur a ordonné une transaction plus petite de 2 BTC, avant d'en ajouter une autre de 29 BTC. 

Les jetons SOL transférés ont été déplacés ou échangés contre du WSOL, et le hacker ne les détient pas dans son solde. 

Tous les actifs blue-chip ont quitté les portefeuilles chauds de M2, pointant potentiellement vers une faille inhérente aux comptes d'échange. M2 a récupéré les fonds pour ses clients, donc les soldes personnels n'ont pas été affectés. Cependant, le hacker n'a eu aucun problème à ordonner plusieurs transactions en l'espace de quelques minutes. M2 ne révèle pas la nature exacte de la faille de sécurité.  

Certik compte $115M dans les failles de sécurité d'octobre

Les failles de sécurité et exploitations en octobre sont restées à un niveau élevé, avec des exploitations contre des organisations et des portefeuilles individuels. L'une des dernières tentatives était via Lottie Player, provoquant l'affichage de liens malveillants sur les sites web pour connecter les portefeuilles. 

Certik a compté un plus grand nombre d'exploitations, pour un total de 115,8 millions de dollars, à l'exclusion de la dernière exploitation de M2. Seuls 245 000 dollars des fonds volés ont été retournés au cours du mois dernier.  

Selon CertiK, les arnaques à la sortie et les prêts flash n'ont représenté que 2,7 millions de dollars de valeur perdue. Plus de 127 millions provenaient de l'attaque de grandes entités. En moyenne, l'année dernière a vu des failles de sécurité proches de 2 milliards de dollars alors que les prix des crypto-monnaies se sont redressés et que davantage de pièces et jetons ont été ciblés.