L'attaque cybernétique d'Orbit Chain liée à un syndicat de piratage mondial
Un hacker obtiendrait allegedly l'accès à un outil des forces de l'ordre pour cibler les données des utilisateurs sur Discord, Binance et Coinbase
- Match Systems a relié le piratage d'Orbit Chain, qui s'est élevé à 81,5 millions de dollars, à d'autres attaques cryptographiques, suggérant l'implication d'un groupe criminel.
- Des méthodes d'attaque similaires, y compris l'utilisation de Tornado Cash, pointent vers les techniques du groupe Lazarus.
- Le piratage d'Orbit Chain met en lumière les problèmes de sécurité dans le secteur des cryptomonnaies, avec 2 milliards de dollars perdus en 2023 en raison d'arnaques et de piratages.
Les analystes blockchain de Match Systems ont mis au jour des liens entre le récent vol de 81,5 millions de dollars sur Orbit Chain et d'autres cyberattaques crypto à haut profil en 2023. Cette révélation relie l'incident d'Orbit Chain à des attaques sur des plateformes telles que Coinspaid, Coinex et Atomic Wallet, suggérant l'implication d'un groupe de cybercriminalité organisé.
Le rapport de Match Systems pointe des similitudes dans les méthodes d'attaque utilisées dans ces violations. Notamment, l'utilisation d'outils et de schémas associés au groupe Lazarus, un syndicat de cybercriminels bien connu. L'analyse menée par Match Systems impliquait un traçage complexe de l'activité de l'attaquant d'Orbit sur la blockchain. Cela a conduit à la découverte que le compte de l'attaquant a reçu un financement initial à partir de sources qui avaient retiré des fonds de Tornado Cash, un protocole de confidentialité souvent utilisé pour dissimuler l'origine des cryptomonnaies.
Le processus complexe de « démixage », utilisant un logiciel spécialisé, a été clé pour identifier le flux des fonds. Cette méthode a révélé un réseau d'adresses liées aux vols, dont une en particulier utilisant le protocole SWFT pour les transferts de fonds. Ces fonds ont finalement été tracés vers un seul portefeuille Tron, qui a ensuite déplacé les actifs vers une bourse inconnue, supposée être basée dans la région de la Communauté des États indépendants.
Les schémas d'une menace pervasive
L'utilisation de protocoles spécifiques tels que SWFT, Avalanche Bridge et Sinbad dans ces attaques fournit davantage de preuves d'un auteur commun. Ce schéma de comportement s'aligne également sur les tactiques employées dans les piratages de 2023 d'Atomic Wallet et de CoinsPaid, que le Federal Bureau of Investigation (FBI) des États-Unis attribue au groupe Lazarus. Ces cohérences dans les méthodologies d'attaque suggèrent une entité unique et sophistiquée derrière ces violations de sécurité majeures.
Cette série d'attaques souligne les menaces persistantes et évolutives auxquelles fait face l'industrie des cryptomonnaies. Malgré la nature high-tech de ces plateformes, elles restent vulnérables à des cybercriminels sophistiqués qui adaptent continuellement leurs stratégies pour exploiter les faiblesses.
Impact sur Orbit Chain et le secteur crypto
L'attaque sur le coffre-fort Ethereum d'Orbit Chain, qui a entraîné la perte d'actifs importants en ETH et en stablecoin dai, marque un autre coup dur pour la communauté des cryptomonnaies. L'immédiat après-coup a vu une diminution de la capitalisation boursière du jeton natif d'Orbit Chain, ORC, bien qu'il ait depuis montré des signes de reprise.
Cet incident, faisant partie d'un schéma plus large de cyberattaques, reflète un défi plus large au sein du secteur des cryptomonnaies. Malgré les avancées en matière de sécurité, l'industrie continue de lutter contre des vulnérabilités qui laissent les plateformes susceptibles de vols et de fraudes. Selon De.Fi, une application de sécurité, les utilisateurs de cryptomonnaies ont perdu près de 2 milliards de dollars à cause d'arnaques et de piratages en 2023. Bien que cela représente une diminution par rapport à l'année précédente, cela souligne le risque continu et la nécessité de mesures de sécurité renforcées.
Le piratage d'Orbit Chain, couronnant une année d'exploits significatifs de protocoles Web3, met en lumière la nécessité critique de protocoles de sécurité améliorés et d'une surveillance vigilante dans le paysage des cryptomonnaies.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
