- Rain, un exchange de crypto basé à Bahreïn, a été piraté le 29 avril 2024, subissant une perte de 14,8 millions de dollars en BTC, ETH, SOL et XRP.
- Les fonds volés ont été transférés vers des exchanges instantanés et convertis en BTC et ETH.
- Les fonds de Rain se sont retrouvés dans des portefeuilles associés à des portefeuilles multisignatures Bitgo et ont été échangés contre de l'ETH sur Uniswap.
L'échange de crypto Rain, basé à Bahreïn, a récemment subi une violation de sécurité grave. L'expert blockchain ZachXBT a rapporté que l'échange a perdu 14,8 millions de dollars le 29 avril 2024. Les coupables ont divisé les fonds volés dans des portefeuilles contenant 137,9 BTC et 1 881 ETH, qui sont restés intacts depuis l'attaque.
Selon ZachXBT, « Il semble que l'échange de crypto Rain ait probablement été exploité pour 14,8 M$ après que ses portefeuilles BTC, ETH, SOL et XRP aient connu des sorties suspectes. » Il a noté que ces fonds ont été rapidement transférés vers des échanges instantanés et échangés contre du BTC et de l'ETH.
Suivi des fonds volés
Des détails supplémentaires révèlent que les fonds Ethereum se sont retrouvés dans un portefeuille se terminant par d609, qui a reçu de multiples transactions depuis des portefeuilles multisignatures Bitgo. Le jour de la violation, ces portefeuilles ont effectué 26 transactions envoyant de l'ETH et divers jetons au portefeuille d609. Cela comprenait plus de 590 ETH, environ 20 milliards de Shiba Inu, 12 500 Chainlink, 240 000 $ en Tether et 500 000 $ en USD Coin, qui ont tous été rapidement échangés contre de l'ETH sur Uniswap.
Alors que la situation se déroulait, Arkham Intelligence a noté que l'adresse d609 continuait d'accumuler différents jetons comme Aave, Yearn Finance et MakerDAO, les échangeant contre de l'ETH. Cette toile complexe de transactions montre les méthodes sophistiquées utilisées par les pirates pour couvrir leurs traces.
Défis persistants en matière de sécurité crypto
L'incident Rain met en lumière un problème plus large au sein de l'industrie crypto. Au cours de la seule année dernière, les investisseurs ont perdu 2 milliards de dollars à cause de piratages et d'exploitations similaires, avec un supplément de 333 millions de dollars volés au premier trimestre de cette année. De plus, une autre défaillance récente dans un protocole de trading a conduit à une perte de 600 000 dollars, bien que la plupart aient été récupérées par une prime de bug de 10 %.
Quelques jours après le piratage de Rain, la communauté Gnus AI a subi une violation importante via son canal Discord le 6 mai, entraînant une perte de 1,27 million de dollars. Les attaquants ont obtenu l'accès aux messages privés des membres de l'équipe, finissant par frapper 100 millions de jetons factices qui ont fait s'effondrer le prix du jeton GNUS. L'équipe a depuis exhorté les utilisateurs à éviter d'acheter le jeton dévalué et travaille à des mesures pour atténuer l'impact.
De même, la plateforme web3 Galaxy Fox a subi un piratage le 10 mai en raison d'une vulnérabilité dans son contrat intelligent. Les attaquants se sont emparés de plus de 108 ETH, soulignant la nécessité urgente d'améliorer la sécurité et les contrôles d'accès dans l'espace web3, en particulier pour les plateformes connues pour leurs NFT et leurs jeux « play-to-earn ».
Le 10 mai également, la plateforme Tsuru a rencontré un défaut avec son contrat TRUSU Wrapper, entraînant des problèmes importants de traitement des transactions. Cette vulnérabilité a permis aux utilisateurs de contourner les opérations normales du contrat à l'aide de code personnalisé, provoquant des erreurs de dépassement de gaz (out-of-gas) et perturbant le flux des transactions.
Ces incidents sur diverses plateformes montrent non seulement les dommages financiers et les perturbations opérationnels causés par les cyberattaques, mais soulignent également la nécessité critique de renforcer les mesures de sécurité dans les industries des cryptomonnaies et du web3.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avis de non-responsabilité: Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
