Portefeuille du fondateur de Mask Network vidé, tous les actifs échangés contre de l'Ethereum (ETH)
- Suji Yan, fondateur de Mask Network, a perdu des fonds provenant d'un de ses portefeuilles mobiles, suspectant une attaque manuelle.
- Les fonds ont été rapidement échangés contre de l'ETH et transférés vers de nouvelles adresses, à l'instar de la récente faille chez Bybit.
- Yan a mis en garde contre l'ingénierie sociale et a alerté sur l'intérêt des gouvernements pour la crypto-monnaie, avec des techniques d'espionnage de l'époque de la Guerre froide.
Le portefeuille du fondateur de Mask Network, Suji Yan, a été vidé, et les fonds ont été échangés contre de l'Ethereum (ETH). Environ 4 millions de dollars ont été volés depuis un portefeuille mobile.
Un portefeuille appartenant au fondateur de Mask Network, Suji Yan, a été vidé, avec tous les fonds échangés contre de l'Ethereum (ETH). Les fonds ont été répartis dans six nouveaux portefeuilles, ce qui pourrait être une préparation pour le mélange ou d'autres échanges.
Yan a plus tard confirmé que l'un de ses portefeuilles mobiles avait été affecté, probablement alors qu'il avait laissé son téléphone sans surveillance pendant un moment, soupçonnant une attaque manuelle. Les fonds ont été volés depuis son portefeuille étiqueté Sujiyan.eth, ou le portefeuille kmt.eth. Le hacker n'a pris que les plus gros soldes, principalement sur le réseau Ethereum. Le fait que le portefeuille n'ait pas été vidé de tous les soldes a été vu comme une preuve d'une attaque manuelle avec un accès à court terme au portefeuille. Yan n'a mentionné aucune utilisation d'application suspecte ou d'autres vecteurs par lesquels tous les jetons auraient pu être déplacés.
J'ai eu 29 ans aujourd'hui, il y a 6 heures. Environ 3 heures ago – l'un de mes portefeuilles publics que je portais sur mon téléphone a été piraté et plus de 4 M$ d'actifs ont été volés. Toutes les tx volées semblent manuelles et s'étendent sur plus de 11 min.
Donc soit la clé privée a été divulguée le même jour que mon anniversaire et le manuel du hacker tsf… https://t.co/SkuIb2nrPf
— Suji Yan 💜🔥🎭 (@suji_yan) Février 27, 2025
Le plus grand butin s'élevait à 113 ETH, 156 weETH et 953 WETH, avec des pertes estimées à environ 4 M$. Les pertes comprenaient 48 400 jetons MASK, évalués à plus de 100 000 $.
Le hacker a créé un nouveau portefeuille il y a six jours mais ne l'a utilisé que pour retirer les avoirs de Yan le 27 février. Yan a stocké ses actifs dans un portefeuille multi-chaînes, mais l'attaquant n'a choisi que les actifs basés sur Ethereum, abandonnant les autres avoirs sur Base, BNBChain et certains petits soldes de jetons.
L'échange de tous les actifs en ETH et leur répartition dans des portefeuilles a été noté comme l'une des clés de mouvement du groupe Lazarus. ZachXBT enquête sur l'affaire, mais pour l'instant, la plupart des fonds divisés restent non récupérés. Yan a contacté des enquêteurs on-chain dans le but de blacklister les adresses et potentiellement récupérer les fonds. Les transferts finaux depuis le portefeuille de Yan se sont terminés sur sept adresses.
Suji Yan met en garde contre les attaques d'ingénierie sociale contre les projets Web3
Le fondateur de Mask Network tenait à populariser le Web3 tout en maintenant la sécurité. Juste avant l'attaque du portefeuille, il a mis en garde contre les méthodes d'ingénierie sociale pour attaquer l'infrastructure Web3. Yan a affirmé que la Corée du Nord a probablement envoyé des « hirondelles », de belles agentes féminines qui pourraient faire partie du processus d'ingénierie sociale. Le fondateur a également soupçonné que les « hirondelles » pourraient s'infiltrer chez les fondateurs de projets et utiliser leur influence pour voler des crypto ou trouver des boucles de sécurité.
‘Le Web3 est déjà une industrie très surveillée. Les États souverains se battent dans un style de Guerre froide, » a écrit Yan dans un récent message sur X.
Sa déclaration intervient quelques jours après la révélation de la attaque contre Bybit. L'exploit s'appuyait sur l'accès à l'un des ordinateurs de l'équipe, qui spoofait le frontend du portefeuille Safe et créait une transaction malveillante, la présentant pour signature à tous les détenteurs de clés multisig.
Mask Network non affecté par l'attaque du portefeuille
Le projet Web3 de Yan, Mask Network, n'a pas été directement affecté par le piratage. Après l'attaque, les jetons MASK ont négocié avec des changements limités à 2,14 $. Le protocole lui-même reste sûr et n'a signalé aucune attaque ou perte.
Mask Network vise à connecter les services Web2 et les réseaux sociaux avec les fonctionnalités Web3, telles que les messages chiffrés et les identités et profils décentralisés. Mask Network peut se connecter à X, Facebook, Instagram, Minds et Mirror, offrant des données et des connexions supplémentaires aux identités basées sur le portefeuille.
Alors que Web3 a développé ses cas d'utilisation, elle a également été l'une des principales portes d'entrée aux exploits, car certaines applications pouvaient obscurcir le destinataire des transactions. Un exemple récent est l'exploitation sur Abstract Chain, où une autorisation d'application a conduit au vidage de plusieurs portefeuilles.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
