Le pirate d’Upbit blanchit des fonds via Railgun, passant le test d’innocence du mélangeur
- Le pirate d'Upbit a mélangé les derniers ETH restants via Railgun, et le mixeur n'a pas signalé les portefeuilles exploités.
- Upbit a annoncé avoir corrigé une faille liée à des clés privées facilement déduites depuis des portefeuilles publics, sans relier cette vulnérabilité à sa dernière attaque de 36 millions de dollars.
- Railgun et Tornado Cash ont connu une augmentation de leur utilisation alors que le récit sur la confidentialité gagnait en popularité.
Le pirate d’Upbit pourrait utiliser Railgun pour mélanger des fonds. Malgré les vérifications du mélangeur, les adresses du pirate n’ont pas été signalées et les transactions ont été autorisées à se poursuivre.
L’analyse on-chain a montré que les adresses liées au piratage d’Upbit ont utilisé le mélangeur Railgun. Le mélangeur effectue un test de zero-knowledge sur l’origine des fonds. Cette fois-ci, cependant, le test n’a pas empêché les fonds d’être mélangés.
Upbit a été piraté pour plus de 36 M$, avec plus de 30 millions de dollars d’actifs Solana. L’attaque multichaînes a conduit à des échanges et des mouvements immédiats de fonds entre portefeuilles.
Le pirate a vendu la plupart des actifs presque immédiatement, en particulier les jetons basés sur Solana. L’enquêteur on-chain @dethective a noté que la vente avait un effet sur les volumes des marchés décentralisés. Le lendemain du piratage, les portefeuilles de l’exploiteur ont échangé des jetons Solana contre du SOL. Ensuite, le SOL a été échangé contre de l’USDC, et les stablecoins ont été transférés sur Ethereum pour être mélangés.
Au total, le pirate détenait plus de 533 ETH après les frais, évalués à environ 1,6 million de dollars. Le passage à Ethereum et le mélange subséquent sont des motifs généralement attribués aux pirates nord-coréens.
Upbit a également ajouté de nouvelles informations sur son piratage. Selon un déclaration de l’échange, l’exploit pourrait être dû à une faille dans le système interne de l’échange, qui a été corrigée. Upbit a déclaré que le pirate aurait pu déduire des clés privées à partir de portefeuilles chauds publics en raison d’un hachage de clés prévisible et d’une cryptographie faible.
Railgun manquait des informations récentes sur les portefeuilles des pirates
L’approche de Railgun consiste à tester les portefeuilles de chaque utilisateur contre des bases de données constamment mises à jour pour les acteurs malveillants. Dans ce cas, la liste complète des adresses du pirate était très récente. De plus, l’exploit est passé par plusieurs échanges directs sur DEX et une partie des fonds a été transférée vers de nouveaux portefeuilles. Les données disponibles pour Railgun étaient donc obsolètes, et le dernier portefeuille du pirate a réussi le test.
Le dernier portefeuille intercepté a blanchi un total de 410 ETH. La nouvelle adresse a été créée quelques heures seulement après la faille de sécurité et a brièvement servi d'intermédiaire. Le changement rapide de portefeuilles a également permis d'échapper aux filtres de Railgun.
Railgun utilisé pour les activités DeFi
Railgun a gagné en popularité lors du récent renouveau du récit sur la confidentialité. Railgun a augmenté son pool d'actifs, avec 95 M$ en valeur bloquée en novembre 2025. Cette augmentation de valeur signale un intérêt croissant, le mixeur ayant généré 1,31 M$ de frais pour le T3.
L'utilisation des mixeurs a augmenté au cours de l'année dernière. Tornado Cash, qui ne voyait auparavant qu'une activité de base, a vu sa valeur bloquée atteindre un nouveau record. Le mixeur détient plus de 32 000 ETH, suite à plusieurs exploits de haut profil.
Le jeton natif RAIL a également augmenté de plus de 200 % au cours des trois derniers mois, se négociant à $3.26. Railgun a reflété le succès de ZCash et d'autres jetons de confidentialité, tout en étant promu par Vitalik Buterin.
Railgun n'est pas l'outil de prédilection des pirates et des exploitants. Il s'agit plutôt d'un outil de confidentialité général pour les transactions courantes. Les influenceurs crypto et les personnalités de haut profil recherchent la confidentialité, car même les données de transaction peuvent conduire au pistage ou même à des fluctuations de prix.
Cependant, l'utilisation de Railgun peut également être suivie. De plus, les adresses des pirates peuvent utiliser des outils pour tester quels portefeuilles seraient signalés par Railgun. Cela permettrait aux pirates de continuer à cacher les produits des exploits, dont la plupart sont introuvables.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
