Les autorités américaines saisissent 31 millions de dollars en cryptomonnaies liés au piratage d'Uranium Finance en 2021

Les autorités américaines ont saisi 31 millions de dollars en cryptomonnaie suite de sécurité de la plateformetracpour s'emparer de millions d'actifs numériques.

D'après un article publié sur X, la saisie a été effectuée grâce à une opération conjointe du SDNY (Département du procureur du district sud de New York) et du HSI (Service des enquêtes de sécurité intérieure) de San Diego. Un porte-parole du SDNY n'a pas répondu aux demandes de commentaires avant la publication de cet article, et aucun autre détail concernant la saisie ou l'enquête en cours n'était disponible dans l'immédiat.

Les autorités n'ont pas divulgué l'identité des suspects, mais invitent toute personne disposant d'informations pertinentes à se manifester. Cette affaire accentue la pression croissante sur les cybercriminels qui ciblent les plateformes de finance décentralisée (DeFi), alors que les efforts des forces de l'ordre pour traduire ces personnes en justice s'intensifient.

Un pirate informatique dérobe 50 millions de dollars à Uranium Finance

Uranium Finance était essentiellement un clone du teneur de marché automatisé (AMM) Uniswapdéployésur BinanceBinanceBinance BinanceBinanceBNBtractrac tractracBinanceBinance BinanceBinancede paires d'Uraniumpour dérober 50 millions de dollars en divers jetons. À l'époque de paires d'Uraniumpour dérober 50 millions de dollars en divers jetons. À l'époquetractrac tractracde paires d'Uraniumpour dérober 50 millions de dollars en divers jetons. À l'époque de paires d'Uraniumpour dérober 50 millions de dollars en divers jetons. À l'époquedentle piratage d'Uranium Finance était l'une des plus importantes attaques financières de l'histoire de la finance décentralisée (DeFi).

Le site web d'Uranium Finance a été fermé après l'attaque du 28 avril 2021, et son compte X est inactif depuis le 30 avril 2021, laissant les victimes sans ressources ni espoir de compensation financière jusqu'à présent.

Un administrateur du serveur Discord d'Uranium a affirmé que le piratage pourrait avoir été commis de l'intérieur. L'exploitation de cette faille provenait d'un problème dans les contrats intelligents v2 d'Uranium Financetracpermettant aux attaquants d'accéder à 100 000 fois le solde du projet grâce à une erreur de code. 

Un attaquant a exploité une faille critique dans lestracintelligents d'Uranium Finance, dérobant 50 millions de dollars lors de l'un des plus importants vols de l'histoire de DeFi. Les fonds volés comprenaient environ 36,8 millions de dollars en BNB, Binance USD (BUSD) et autres cryptomonnaies.

Le pirate a également dérobé 80 Bitcoin (BTC), 1 800 Ethers (ETH), 26 500 Polkadots (DOT), 5,7 millions de Tethers (USDT), 638 000 Cardano (ADA) et 112 000 jetons U92, le jeton de gouvernance d'Uranium Finance avant la fermeture de la plateforme. Peu après la violation de données, il a échangé les Polkadots et Cardano volés contre de l'Ether et a blanchi les fonds via Tornado Cash, un service de mixage de cryptomonnaies basé sur Ethereum, avant de les transférer vers des plateformes d'échange centralisées.

Suite au piratage, Uranium Finance a fermé ses portes, laissant les victimes sans réponses ni dédommagement financier. Ce recouvrement partiel, près de quatre ans après l'attaque initiale, offre une première lueur d'espoir aux victimes de récupérer une partie de leur argent. 

Le 8 avril 2021, des pirates informatiques ont également exploité la plateforme v1 d'Uranium, dérobant 1,3 million de dollars en BNB et BUSD. Suite à ce piratage, Uranium a créé une seconde version, lancée le 16 avril avant d'être elle aussi exploitée environ 12 jours plus tard.

Une vague de cyberattaques met en lumière les failles de sécurité du secteur des cryptomonnaies

Une nouvelle vague de cyberattaques a seméla panique chez, les incitant à reconsidérer leurs placements en cryptomonnaies. Voici un bref résumé des événements et des réactions des entreprises concernées.

Le 21 février, la plateforme d'échange de cryptomonnaies Bybit a été victime d'un piratage. Les auteurs ont dérobé des jetons numériques d'une valeur d'environ 1,5 milliard de dollars, dans ce que les chercheurs ont qualifié de plus important vol de cryptomonnaies de tous les temps. Bybit a indiqué avoir reconstitué ses réserves grâce à une combinaison de prêts d'urgence et d'importants dépôts.

Le compte Instagram officiel de Dior, suivi par 46,8 millions de personnes, a été piraté le 19 février 2025. Un individu s'est fait passer pour lui afin de promouvoir la « Dior Official Coin », une fausse cryptomonnaie déguisée en jeton Solana, incitant les abonnés à se rendre sur un site frauduleux. Le cours de la cryptomonnaie a chuté de 90 %, avant de se redresser. Le message trompeur a ensuite été supprimé, mais Dior n'a, à ce jour, fait aucune déclaration officielle.

Début 2025, la plateforme d'échange de cryptomonnaies M2, basée aux Émirats arabes unis, a été victime d'une cyberattaque qui lui a fait perdre 13,7 millions de dollars. En réponse, M2 a assuré à ses utilisateurs que tous les fonds perdus seraient récupérés. Depuis, la plateforme collabore étroitement avec des experts en cybersécurité pour tracles actifs volés et renforcer son infrastructure de sécurité.

En 2024, la plateforme d'échange de cryptomonnaies indienne WazirX a été victime de plusieurs cyberattaques, perdant 235 millions de dollars dans l'un des plus importants vols de cryptomonnaies jamais enregistrés. L'attaque a été attribuée à un groupe de pirates informatiques nord-coréen connu sous le nom de Lazarus Group, responsable de nombreux piratages de cryptomonnaies.

Des pirates informatiques nord-coréens auraient dérobé plus de 659 millions de dollars rien qu'en 2024 grâce à une série d'attaques spécifiques aux cryptomonnaies.

Suite à cela, WazirX a collaboré avec des agences internationales et a réussi à récupérer les fonds qui avaient fait l'objet d'une tentative de retrait, et a mis en place des mesures pour garantir que l'architecture de sécurité de la plateforme d'échange réponde aux normes les plus élevées.

La plateforme DeFi Radiant Capital a également été victime d'un piratage informatique le 16 octobre 2024, lui privant de 50 millions de dollars. Selon les informations disponibles, les portefeuilles matériels des développeurs de cette plateforme basée aux États-Unis ont été infiltrés par un logiciel malveillant sophistiqué.

En réponse, Radiant Capital a fait appel au FBI et s'est associée à des entreprises de cybersécurité pour retracer les actifs volés. La plateforme a depuis mis en place des protocoles de sécurité renforcés, notamment des vérifications de signature multicouches, afin de prévenir toute nouvelle intrusion de ce type.