$6.2M volés lors de l'exploitation de Saga atterrissent sur Tornado Cash
- 6,2 M$ des fonds volés lors de l'exploitation de SagaEVM ont été déposés sur Tornado Cash.
- L'exploitation du 21 janvier a impliqué une séquence coordonnée de déploiements de contrats et de retraits de liquidités.
- L'équipe dispose de la vulnérabilité à l'origine de l'exploitation et devrait publier un post-mortem technique complet une fois la correction effectuée.
6,2 millions de dollars des fonds volés lors de l'exploitation de SagaEVM ont été tracés jusqu'à des dépôts dans Tornado Cash, un mélangeur de confidentialité sur Ethereum qui aide à obscurcir les traces de transaction.
Cette tactique est courante parmi les pirates informatiques qui tentent de blanchir des fonds volés considérables et de rendre le recouvrement presque impossible.
Le exploitation qui a ciblé SagaEVM, décrit comme un L1 pour lancer des L1s, s'est produit le 21 janvier. Après l'incident, l'équipe a publié sur X que le L1 avait été mis en pause à la hauteur de bloc 6593800 en réponse à l'exploitation confirmée sur la chainlet SagaEVM.
Comment les pirates ont blanchi les fonds volés
Selon le rapport par la firme de sécurité blockchain CertiK, les attaquants ont initialement distribué les fonds entre cinq portefeuilles distincts avant de les acheminer vers le mélangeur de confidentialité via plusieurs transactions.
« L'atténuation est en cours, et l'équipe est entièrement concentrée sur une solution », a déclaré l'équipe a écrit à l’époque.
L'exploitation a vu près de 7 000 000 $ en USDC, yUSD, ETH et tBTC transférés sur le réseau principal Ethereum. Le portefeuille de l'exploiteur a été identifié et fourni aux échanges et aux ponts pour le mettre sur liste noire et potentiellement récupérer les fonds volés.
Selon le rapport de Certik, 6,2 millions de dollars de ces fonds sont maintenant répartis en dépôts alimentant le mélangeur Tornado Cash. Cela devrait frustrer les efforts de remédiation et de recouvrement.
Le dernier dépôt s'ajoute à la notoriété de Tornado Cash, s'ajoutant à un passé marqué par des sanctions américaines et des problèmes juridiques qui continuent de hanter ses développeurs.
Les attaquants continuent de l'utiliser pour obscurcir leurs traces post-exploitation, et il fait exactement ce pour quoi il a été conçu — les aider à disparaître.
Que s'est-il passé avec SagaEVM ?
Selon un post-mortem partagé par l'équipe le 21 janvier, l'incident impliquait une séquence coordonnée de déploiements de contrats, d'activités inter-chaînes et de retraits de liquidités ultérieurs.
Le document a révélé que l'équipe a mis la chaîne en pause par excès de prudence tandis qu'elle enquêtait activement et atténuait. Il a révélé que l'objectif était d'arrêter tout impact supplémentaire en gardant SagaEVM en pause pendant que l'atténuation est mise en œuvre ; de valider l'étendue complète de l'impact en utilisant des données d'archive et des traces d'exécution ; et de renforcer les composants pertinents avant un redémarrage.
Les principaux composants affectés par l'exploitation incluent la chainlet SagaEVM, ainsi que Colt et Mustang. D'autres, comme le réseau principal Saga SSC, le consensus du protocole Saga, la sécurité des validateurs et d'autres chainlets Saga, sont restés inchangés.
« Il n'y a eu aucune défaillance de consensus, aucune compromission de validateur ni aucune fuite de clé de signature », a déclaré le document lire. « Le réseau Saga plus large reste structurellement sain. »
L'équipe a affirmé que ses prochaines étapes consisteraient à compléter la validation de la cause racine, à corriger et à renforcer les composants inter-chaînes et de déploiement affectés, à coordonner avec les partenaires de l'écosystème le cas échéant, et à publier un post-mortem technique plus complet.
La vulnérabilité remonte à Cosmos
Après avoir reçu le soutien des ingénieurs de Cosmos Labs, l'équipe a a révélé que le problème provenait de la base de code Ethermint originale, ce qui en fait un problème hérité.
En réponse à ce poste, Cosmos Labs a partagé une déclaration, admettant qu'ils sont au courant de l'incident et affirmant qu'ils ont travaillé en étroite collaboration avec Saga et des partenaires de sécurité externes pour enquêter et remédier à la « vulnérabilité confirmée. »
Ils ont révélé qu'ils avaient contacté un sous-ensemble de chaînes EVM qu'ils estimaient affectées par l'incident et fourni des atténuations à court terme.
« Comme toujours, nous recommandons à tous les projets de continuer à mettre en œuvre des pratiques de sécurité de base telles que la limitation de débit et la surveillance de sécurité pour renforcer la détection et l'atténuation précoces », ont-ils a écrit sur X.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
