Le marché P2P de l'application Noones a probablement été piraté pour 7,9 M$, suivi sur la chaîne par ZachXBT

L'application Noones, un marché P2P international acceptant les cryptomonnaies, a enregistré une série de transactions sortantes qui ont suscité des spéculations concernant une exploitation de vulnérabilité. L'enquêteur sur la chaîne ZachXBT pointe vers un piratage ou une exploitation possible, les fonds ayant ensuite été consolidés et mélangés via Tornado Cash. 

L'enquêteur sur la chaîne ZachXBT a noté des transactions sortantes suspectes depuis les portefeuilles de Noones App, un marché P2P acceptant les paiements en cryptomonnaies. La journée de l'attaque coïncidait avec l'annonce d'une maintenance des portefeuilles en janvier. ZachXBT a relevé une série de transactions suspectes, retirant jusqu'à 7,9 milliards de dollars d'actifs sur plusieurs chaînes. 

Malgré l'affirmation selon laquelle seul le pont Solana avait été piraté, ZachXBT a noté des sorties de fonds depuis Ethereum, TRON, Solana et la BNB Smart Chain les 1er et 2 janvier. 

L'enquêteur a noté une série de transactions de 7 000 dollars provenant des portefeuilles chauds de l'application. Bien que Noones App soit sans permission, elle présente toujours le risque d'être un dépositaire des fonds des utilisateurs, ce qui lui permet d'effectuer des swaps et des transactions. 

Les transactions ont été pontées et consolidées vers Ethereum et la BNB Smart Chain, puis envoyées vers Tornado Cash pour être mélangées. L'une des d'adresses était la plus active autour du 4 janvier, envoyant des transferts de 10 ETH vers Tornado Cash. Une approche similaire a été adoptée via la BNB Smart Chain – une série de transactions jusqu'à ce que tous les fonds soient mélangés et dissimulés. 

Sur TRON, l'exploiteur a ponté et échangé les actifs pour consolider ses positions en USDT TRC-20. 

Une fois mélangés, les fonds ne sont plus récupérables et ne peuvent pas être tracés vers de nouveaux portefeuilles. Il n'existe également aucun moyen de différencier les retraits légitimes, à part les preuves on-chain d'une série de transactions similaires. 

Précédemment, ZachXBT surveillait Paxful et Noones App en tant que passerelles pour le mélange de fonds provenant des exploits du groupe de hackers Lazarus. Les comptes sur ces applications ont reçu des fonds issus d'exploitations, puis les ont transférés vers des devises fiduciaires. On estime que 44 millions de dollars ont afflué vers l'application à la suite d'exploitations précédentes.

L'équipe de Noones App admet l'exploitation du pont Solana

Après des semaines d'enquête, le fondateur de l'application, Ray Youssef, a finalement annoncé un piratage du pont Solana, bien qu'il ait affirmé que les fonds étaient en sécurité et contenus. L'équipe de l'application a déclaré que les fonds étaient sécurisés malgré les preuves on-chain de mouvements de jetons sur plusieurs chaînes différentes.

Nous sommes au courant des rapports concernant une activité inhabituelle impliquant les portefeuilles chauds de NoOnes (1er-2 janvier). Une exploitation a eu lieu sur notre pont Solana. Nos équipes de sécurité ont réagi rapidement et la situation a été immédiatement contenue.

Les fonds des utilisateurs et les données personnelles sont en sécurité et un examen approfondi… https://t.co/F72PXLokcy

— Noones App (@noonesapp) janvier 24, 2025

Noones App accepte à la fois les dépôts en cryptomonnaies et les outils fintech, y compris les cartes cadeaux, pour le trading de cryptomonnaies avec une vérification minimale.

Les marchés pair-à-pair sont un outil potentiel pour déguiser et mélanger les fonds. Noones App a gagné en popularité à partir de 2023, offrant un marché P2P gratuit et sans KYC pour les swaps de cryptomonnaies. L'application a été lancée après que le projet précédent de Youssef, Paxful, ait rencontré des problèmes réglementaires sur le marché américain. En raison de son statut historique dans l'espace crypto, Paxful reste opérationnel et affiche un trafic plus élevé que Noones App. 

Le application a déjà accumulé plus de 100 000 téléchargements, avec une note moyenne de 3,4 étoiles. Les utilisateurs sont attirés par Noones pour sa simplicité et sa similarité avec Paxful. L'application booste également son marketing sur X, en se concentrant sur dans les marchés émergents. Le créateur de l'application a souligné que l'objectif de Noones est de donner accès aux services financiers aux marchés non bancarisés. 

L'application a noté une croissance de 300 % des téléchargements quotidiens en janvier, avec une croissance robuste pour le dernier trimestre de 2024. Bien qu'elle cible des pays du Sud global, au cours du mois dernier, 16,65 % des visites sur Noones provenaient des États-Unis, avec 66.51% de croissance pour la période de 30 jours. L'expansion des utilisateurs fait suite à l'annonce récente d'un concours de trading avec une récompense de 15 000 dollars, stimulant davantage l'intérêt pour Noones App. 

Noones App est en phase d'expansion dans la nouvelle année, grâce à une demande accrue pour SOL et d'autres actifs cryptographiques. Cependant, l'application souffre également de pannes régulières ou de problèmes liés à la disponibilité des actifs. La plupart des problèmes de portefeuille ont été signalés comme résolus, bien que l'application ait omis l'exploitation du pont Solana dans son journal d'incidents. 

Noones utilise principalement des portefeuilles chauds pour des swaps rapides. L'application est la plus utilisée dans 60 pays, avec 500 passerelles de paiement acceptées. Noones prend en charge 234 pays et territoires, bien que certains ne disposent que de quelques dizaines de pairs pour le trading.