Saddle Finance victime d'un piratage de 10 millions de dollars

Les escrocs et les pirates informatiques poursuivent leurs attaques, et de nombreuses plateformes continuent d'en pâtir. Les analystes préconisent des mesures de sécurité renforcées. Cependant, ces acteurs malveillants conçoivent sans cesse de nouvelles méthodes pour mener à bien leurs opérations. Récemment, le réseau Ronin a perdu plus de 600 millions de dollars lors d'une attaque par faille de sécurité. Plus récemment, Saddle Finance a perdu plus de 10 millions de dollars. L'attaque a été confirmée et diffusée par l'équipe de développement de Saddle Finance sur Twitter.

Saddle Finance suspend ses activités sur la plateforme

Selon un communiqué de l'équipe, les principales opérations sur le site web ont été restreintes, notamment les retraits et l'accès au métapool. Saddle Finance est une plateforme d'échange décentralisée qui fournit aux utilisateurs un AMM (Automatic Market Manager) sur Ethereum. Les traders utilisent cette plateforme pour échanger des actifs tels que le BTC tokenisé, ainsi que d'autres actifs à faible slippage. L'analyse fournie par la société de sécurité on-chain PeckShield explique en détail comment les pirates ont pu mener à bien leur action.

Il a été mentionné que les pirates informatiques ont agi rapidement pour effectuer une série de transactions totalisant plus de 10 millions de dollars, somme qui a été perdue. L'entreprise a également indiqué que les pirates ont accédé à la plateforme en utilisant une méthode de piratage courante et ont transféré tous les fonds volés vers Tornado Cash. Il est à noter que la plateforme permet aux utilisateurs de mélanger les fonds afin d'en rendre l'originetrac. Ces derniers mois, les pirates informatiques ont exploité cette technologie pour dissimuler la destination des fonds volés.

Block Sec déjoue un vol de 3,8 millions de dollars

Dans son communiqué, PeckShield a indiqué que les pirates informatiques avaient compromis la bibliothèque MetaSwapUtil utilisée sur la plateforme. L'entreprise a également précisé que le pirate n'avait transféré qu'1 ETH de Tornado Cash à titre de test, le reste de ses actifs demeurant dans son portefeuille. PeckShield a par ailleurs noté qu'environ 300 ETH supplémentaires avaient été déposés sur Tornado Cash afin de dissimuler l'opération.

Selon certaines sources, le piratage aurait pu coûter jusqu'à 13 millions de dollars sans l'intervention opportune de Block Sec. L'entreprise a ainsi pu empêcher le vol de plus de 1 300 Ethereum , soit l'équivalent de 3,8 millions de dollars sur le marché actuel. Elle a déjoué le vol grâce à un robot interne capable de détecter et tracles activités de piratage. Block Sec a transmis les actifs numériques récupérés à l'équipe de Saddle Finance.