Mobius subit une exploitation de contrat intelligent de 2.1 millions de dollars sur la BNB Chain

Le token Mobius ($MBU) a subi une exploitation de contrat intelligent sur la BNB Chain, entraînant la perte de 2,15 millions de dollars. L’exploitation, détectée par la société de sécurité Cyvers Alerts, s’est produite dans les premières heures du 11 mai.

Selon la société de sécurité, les pirates ont déployé le contrat depuis l’adresse 0xb32a53… à 07h31:38 UTC et ont initié l’exploitation à 07h33:56 UTC, vidant les fonds du portefeuille victime 0xb5252f…

Selon le rapport, Cyvers a mentionné que l’attaquant a utilisé le contrat 0x631adf… pour mener une série de transactions malveillantes. Le contrat intelligent a drainé environ 28,5 millions de tokens MBU, d’une valeur d’environ 2 152 219,99 $, les convertissant en stablecoins après le vol.

Mobius subit une exploitation de contrat intelligent sur la BNB Chain

Selon la déclaration de Cyvers, l’exploitation de Mobius était « critique », la plateforme notant l’utilisation par l’attaquant de code de contrat suspect et de modèles de transactions anormaux.

« Deux minutes avant l’exploitation, notre système a identifié le déploiement d’un contrat intelligent malveillant qui a finalement ciblé les contrats intelligents du token Mobius », a écrit Cyvers sur X. Au moment de la rédaction, le portefeuille de l’attaquant reste actif.

🚨ALERTE🚨
Notre système a détecté une exploitation sur les contrats intelligents du token Mobius, drainant plus de 2,15 M$ en tokens Mobius ($MBU) sur la BNB Chain.

Deux minutes avant l’exploitation, notre système a identifié le déploiement d’un contrat intelligent malveillant, qui a finalement ciblé le token Mobius… pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Mai 11, 2025

Dans un post de suivi, Cyvers a mentionné que l’attaquant avait déposé les fonds sur Tornado Cash, une plateforme décentralisée qui fonctionne sur Ethereum et agit comme un mélangeur de monnaie. La plateforme obscurcit les traces des fonds, de sorte qu’elles ne peuvent pas être reliées à leur source d’origine.

Cependant, l’équipe du token Mobius n’a pas encore publié de déclaration officielle reconnaissant cet événement.

Pendant ce temps, les pertes crypto liées aux activités et acteurs illicites ont frôlé les 360 millions de dollars en avril. Le mois dernier, la société de sécurité blockchain PeckShield a signalé que l’industrie de la crypto avait subi des pertes lors de 18 incidents de piratage différents. Selon le PDG de Hacken, Dyma Budorin, les entreprises crypto n’ont toujours pas changé leur approche en matière de cybersécurité, ce qui a conduit à une multiplication de ces piratages.

Malgré les 1,4 milliard de dollars perdus lors de la récente attaque de Bybit début cette année, Budorin a mentionné que l’on pourrait s’attendre à ce que ces firms augmentent leurs mesures de sécurité, notant qu’elles continuent de s’appuyer sur les mesures habituelles, y compris les primes de bug et les tests de pénétration, plutôt que d’utiliser des stratégies de sécurité complètes. « La plupart des projets pensent : ‘D’accord, nous avons fait des tests de pénétration. C’est suffisant. Peut-être une prime de bug. C’est suffisant.’ Ce n’est pas suffisant. »

Selon les rapports, la plus grande partie des pertes en avril provenait d’un transfert Bitcoin non autorisé d’une valeur de 330 millions de dollars. Le vol, qui se classe désormais comme le cinquième plus grand piratage crypto de l’histoire, a été réalisé à l’aide de tactiques d’ingénierie sociale. Le portefeuille aurait appartenu à un citoyen américain âgé, l’enquêteur on-chain ZachXBT ayant signalé la transaction et révélé des détails clés sur l’exploitation.