Le co-fondateur de Ronin, Zirlin, affirme avoir perdu 9,7 millions de dollars à cause du piratage de portefeuille

Le co-fondateur de Ronin et Axie Infinity, Jeff « Jihoz » Zirlin, a affirmé que deux de ses portefeuilles avaient été piratés et qu’environ 9,7 millions de dollars d’Ethereum avaient été volés.

Les fonds des portefeuilles compromis de Ronin Bridge v2 ont été initialement divisés et déplacés vers trois portefeuilles différents. Ils ont ensuite été acheminés via Tornado Cash Mixer, une initiative visant à masquer la propriété et la traçabilité des fonds.

Le pont Ronin n’est pas affecté

L’analyste en chaîne Lookonchain a alerté sur un pirate informatique attaquant les deux portefeuilles de Zirlin, compromettant 3,2 millions de RON, 282,32 WETH, 160 000 PIXEL, 2,76 millions de SLP, 2 042 USDC et 164 AXS. L’auteur a ensuite échangé les actifs contre 3 249 ETH et les a déposés sur Tornado.

Un pirate informatique a attaqué 2 portefeuilles de @Jihoz_Axie et volé 10,46 millions de dollars d’actifs, dont :

3,2 M$RON(9,53 M$)
282,32 $WETH(834 000 $)
160 000 $PIXELS(87 000 $)
2,76 M$SLP(10 000 $)
2 042 $USDC
164 $AXS(1 272 $)

Tous les actifs ont été échangés contre 3 249 $ETH (9,6 millions de dollars) et déposés dans #TornadoCash. pic.twitter.com/BUe8V3q3er

— Lookonchain (@lookonchain) 23 février 2024

Zirlin s’est adressé à X pour confirmer le piratage, affirmant que c’était une matinée difficile pour lui, deux de ses adresses ayant été compromises. Il a expliqué que l’attaque concernait ses comptes et n’avait rien à voir avec les opérations et la validation de la chaîne Ronin. Il a ensuite assuré à ses partisans qu’il était en sécurité et qu’il surmonterait la situation.

Cela a été une matinée difficile pour moi.

Deux de mes adresses ont été compromises.

L’attaque est limitée à mes comptes personnels et n’a rien à voir avec la validation ou les opérations de la chaîne Ronin.

De plus, les clés divulguées n’ont rien à voir avec les opérations de Sky Mavis.…

— Jihoz.ron (@Jihoz_Axie) 23 février 2024

Alors que le pirate informatique a compromis le portefeuille de Zirlin, Aleksander Larsen, l’un des co-fondateurs de Ronin, a assuré que le pont Ronin n’avait pas été compromis.

Larsen a expliqué que le pont Ronin avait été audité et équipé d’un mécanisme de sécurité permettant de suspendre les opérations en cas de retrait inhabituellement important. De plus, il a déclaré que l’attaque n’était pas causée par des vulnérabilités au sein des opérations de Sky Mavis ou de la chaîne Ronin.

Selon l’enquêteur de la blockchain PeckShield, le piratage a été causé par une « compromission du portefeuille » par laquelle le pirate informatique pouvait transférer des fonds sans autorisation.

Le piratage de 625 millions de dollars de Ronin

L’attaque du portefeuille Zirlin survient deux ans après un piratage majeur de Ronin au cours duquel son pont Ethereum a été violé. Les mauvais acteurs ont réussi à décoller avec 625 millions de dollars de crypto-monnaie.

L’incident a été attribué au célèbre groupe de hackers nord-coréen Lazarus. Sa cause était notamment liée à une décentralisation inadéquate au sein de la sidechain de jeu Ethereum à cette période.

Par la suite, les autorités ont réussi à récupérer environ 30 millions de dollars de cryptomonnaies acheminées via des échanges centralisés. Sky Mavis a ensuite annoncé qu’elle veillerait à ce que tous les utilisateurs concernés soient entièrement indemnisés pour leur crypto perdue.

Pendant ce temps, le portefeuille du co-fondateur de Ripple, Chris Larsen, a été piraté le 1er février. Binance a réussi à geler les 4,2 millions de dollars de XRP volés lors du piratage de 112 millions de dollars. Contrairement au hacker de Zirlin, le hacker de Larsen n’a pas utilisé de mélangeur crypto comme Tornado. Par conséquent, Binance pourrait retracer et bloquer une partie des fonds volés.

Le message, Zirlin, co-fondateur de Ronin, affirme avoir perdu 9,7 millions de dollars à cause du piratage de Wallet apparaît en premier sur CryptoPotato.