55 millions de dollars de DAI volés à cette baleine cryptographique via une attaque de phishing
Mardi, une baleine de crypto-monnaie a subi une perte, avec le vol de Dai stablecoin d’une valeur d’environ 55,4 millions de dollars lors d’une attaque de phishing.
Selon la société de sécurité blockchain CertiK, l’attaquant a probablement utilisé un outil de phishing appelé Inferno Drainer pour accéder au compte externe (EOA) de la baleine.
Attaque de phishing Inferno Drainer
L’incident a été signalé pour la première fois par le détective en chaîne ZachXBT dans un message Telegram, où il a souligné la violation avant que CertiK ne confirme la nouvelle.
Les Inferno Drainers sont connus pour tromper leurs victimes en imitant des sites Web légitimes ou des e-mails provenant d’échanges de cryptomonnaies ou de protocoles de finance décentralisée (DeFi) bien connus, compromettant ainsi leurs informations privées.
L’attaque visait un Maker Vault, une position de dette garantie qui permet aux utilisateurs d’emprunter le stablecoin Dai, indexé sur le dollar américain, en déposant une garantie. CertiK a expliqué que le mauvais acteur a exploité une vulnérabilité pour prendre le contrôle du Maker Vault de la baleine via l’EOA compromis.
Le pirate informatique a ensuite transféré la propriété du DSProxy #166 776 de la victime, un contrat intelligent qui permet aux utilisateurs d’exécuter plusieurs appels de contrat en une seule transaction, vers une nouvelle adresse sous leur contrôle.
L’attaquant a changé l’adresse du propriétaire du protocole en son portefeuille après en avoir pris le contrôle et a frappé près de 56 millions de dollars en DAI, vidant ainsi le coffre-fort de ses fonds.
Juillet enregistre des pertes de plus de 270 millions de dollars
Cet incident est le dernier d’une série de piratages très médiatisés ciblant l’espace cryptographique. Plus tôt cette semaine, ZachXBT a signalé une violation distincte impliquant le vol de 4 064 Bitcoins (BTC), d’une valeur d’environ 238 millions de dollars.
La cachette BTC volée a été rapidement transférée sur plusieurs plates-formes, notamment THORChain, KuCoin, ChangeNow, Railgun et Avalanche Bridge.
Bien que la méthode exacte utilisée dans le braquage reste floue, les experts pensent qu’une combinaison de phishing, d’ingénierie sociale et d’exploitation des vulnérabilités du portefeuille pourrait avoir été impliquée.
Selon CertiK, plus de 270 millions de dollars ont été perdus dans divers piratages, exploits et escroqueries dans les projets Web3 rien qu’en juillet. Ce chiffre constitue la deuxième perte mensuelle la plus élevée enregistrée en 2024, les attaquants n’ayant restitué que 7,8 millions de dollars des fonds volés.
Le rapport met en évidence les différentes méthodes utilisées par les acteurs malveillants, notamment les escroqueries à la sortie, qui ont représenté environ 3 millions de dollars de pertes, les prêts flash dont la perte est estimée à 265,8 millions de dollars, et d’autres exploits totalisant environ 9,8 millions de dollars.
Les protocoles DeFi sont devenus une cible privilégiée pour les cybercriminels, car le protocole d’agrégation et de pontage DEX LI.FI a subi une perte de 10 millions de dollars en raison d’une faille de sécurité le mois dernier.
De plus, le piratage WazirX, qui a permis de canaliser plus de 230 millions de dollars via le service de mixage controversé Tornado Cash, a laissé plusieurs investisseurs particuliers avec des pertes.
Le message 55 millions de dollars de DAI volés à cette crypto-baleine via une attaque de phishing apparaît en premier sur CryptoPotato.
