FixedFloat DEX piraté pour 26 millions de dollars en BTC et ETH, butin déjà déplacé
Le 18 février, l’équipe de FixedFloat a confirmé que la plateforme avait été piratée après que des détectives de la blockchain ont signalé de faux mouvements de cryptographie.
« Nous confirmons qu’il y a bien eu piratage et vol de fonds », a-t-il déclaré en réponse à un message sur X révélant l’adresse de l’exploiteur.
Cependant, aucun autre détail n’a été fourni, l’équipe déclarant : « Nous ne sommes pas encore prêts à faire des commentaires publics sur cette question, car nous travaillons pour éliminer toutes les vulnérabilités possibles, améliorer la sécurité et enquêter. »
Il n’y avait aucune nouvelle publication ni aucun détail sur le compte FixedFloat X tôt lundi matin 19 février. De plus, le site Web de FixedFloat était également hors ligne avec le message « Les travaux techniques sont en cours, nous serons bientôt de retour ! » au moment de la rédaction.
On dirait que @FixedFloat vient d’être exploité pour 1 700 ETH !
Adresse du drain : 0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085
Informations par : @reprove pic.twitter.com/XHnHy3CFSs
— Notes de l’officier (@officer_cia) 18 février 2024
Un autre exploit DEX
Le 19 février, la société de sécurité blockchain PeckShield a signalé qu’environ 1 728 ETH d’une valeur d’environ 4,85 millions de dollars et 409 BTC d’une valeur d’environ 21 millions de dollars avaient été volés lors de l’attaque.
Le pirate informatique a déjà transféré la plupart des Ethereum volés vers l’échange eXch, a-t-il ajouté.
#PeckShieldAlert #FixedFloat a été piraté, entraînant le vol d’environ 1 728 $ETH (d’une valeur d’environ 4,85 millions de dollars) et de 409 $BTC (d’une valeur d’environ 21 millions de dollars). Le draineur a déjà transféré la plupart des $ETH volés vers #eXch sur #Ethereum pic.twitter.com/IZKbCclH8v
— PeckShieldAlert (@PeckShieldAlert) 19 février 2024
FixedFloat est un échange cryptographique alimenté par le réseau Bitcoin Lightning qui prétend être entièrement automatisé. Il facilite les échanges de crypto-monnaies sans qu’il soit nécessaire d’enregistrer l’utilisateur ou de vérifier la connaissance de votre client (KYC).
Le chercheur sur les menaces Web3, « Officer’s Notes », a creusé un peu plus et a déclaré qu’en plus des multiples dépôts pour eXch, le FixedFloat Drainer a également transféré les fonds volés à HitBTC.
« Peut-être que FixedFloat Drainer a simplement décidé de semer la confusion en accusant le propriétaire innocent de ces adresses de dépôt », ont-ils théorisé.
« Tout est possible. Je ne vois aucune adresse (autre que l’adresse du hacker) qui relie ces 2 adresses de dépôt HitBTC (lors de l’analyse des transactions ETH et token). Très probablement, le pirate informatique n’a créé qu’une fausse piste. »
En raison de sa nature anonyme, FixedFloat est souvent utilisé comme mélangeur de pièces pour obscurcir une piste de transaction.
Les exploits cryptographiques continuent
Selon la base de données De.Fi Rekt, plusieurs exploits et piratages cryptographiques majeurs ont déjà eu lieu ce mois-ci.
Le 9 février, la plateforme de jeux et de métaverse PlayDapp a perdu 32 millions de dollars à cause d’un exploit de contrôle d’accès.
Quelques jours plus tard, le 13 février, Duelbits a subi un exploit de contrôle d’accès similaire, entraînant une perte de 4,6 millions de dollars.
Le post FixedFloat DEX piraté pour 26 millions de dollars en BTC et ETH, le butin déjà déplacé apparaît en premier sur CryptoPotato.
