Le réseau Celsius aurait perdu 50 millions de dollars dans le piratage de BadgerDAO de 120 millions de dollars

06.12.2021 / Actualites

Il semble que la société de prêt de crypto-monnaies Celsius Network ait également été affectée par le piratage BadgerDAO de cette semaine. L’entreprise aurait perdu 55 millions de dollars de bitcoin emballé (wBTC).

Un pirate informatique vole 120 millions de dollars de wBTC

CryptoPotato a rapporté au cours de la semaine comment des pirates ont réussi à voler environ 120 millions de dollars à BadgerDAO, une organisation autonome décentralisée qui permet aux utilisateurs de mettre du bitcoin en garantie dans les applications DeFi.

L’attaquant a compromis le front-end du DAO. L’équipe BadgerDAO enquête actuellement sur l’exploit avec l’aide d’experts en criminalistique blockchain de Chainalysis.

https://t.co/lZwmUpbgg0 front end/dns a été piraté.

L’utilisateur s’introduit dans les approbations entre les transactions de dépôt légitime et de récompense. Il vole des fonds depuis environ 12 jours jusqu’à présent. Exploit est toujours en ligne.

court $BADGER à nommer

alerte tapis d’initié

— napgener 0xBearMarket (@napgener) 2 décembre 2021

Plusieurs utilisateurs se plaignaient de recevoir des demandes inhabituelles d’autorisations supplémentaires dans leurs comptes. L’attaquant a réussi à ajouter un script à l’interface qui a incité les utilisateurs à fournir un accès au pirate pour drainer les fonds de leurs portefeuilles.

Les ingénieurs de BridgerDAO ont suspendu tous les contrats intelligents pour empêcher d’autres retraits pendant que les analystes de Chainalysis enquêtent sur l’incident. Au début, le montant volé était estimé à environ 100 millions de dollars, mais de nouvelles données de la société de sécurité blockchain PeckShield ont indiqué que les pertes totales s’élevaient à plus de 120 millions de dollars.

Ce piratage intervient peu de temps après que MonoX, un protocole financier DeFi, ait été compromis pour plus de 30 millions le 30 novembre.

Le réseau Celsius a peut-être été la plus grande victime

Une adresse a perdu 896 bitcoins emballés, soit environ 51 millions de dollars, ce qui en fait la plus grande victime du piratage. Les données sur la chaîne d’Etherscan suggèrent que l’adresse – commençant par 0x534 – pourrait être liée au réseau Celsius car elle a déjà effectué des transactions avec d’autres portefeuilles appartenant à la société de prêt, l’un d’entre eux étant étiqueté « Celsius Network Wallet 5 ».

Dans un fil Twitter, un utilisateur du nom de BigTimeCali a partagé plusieurs transactions effectuées par le portefeuille, ajoutant que Celsius avait supprimé tous les commentaires liés au piratage sur sa page Reddit.

Comment Celsius a perdu 50 000 000 $ aujourd’hui et pourquoi les futurs banquiers sont des proies faciles pour les connaisseurs en cryptographie. Si les investisseurs & les utilisateurs se lassent-ils ?
TLDR : Celsius a misé sur BadgerDAO, qui vient d’être piraté pour 120 millions de dollars et c’était le plus gros perdant. 1/x*n

— BigTimeCali | EGLD 2 000 $ | BTC ^ (@BigTimeCali) 2 décembre 2021

Le titulaire de l’adresse semble être une grande baleine qui effectue souvent des transactions à sept chiffres et opère étroitement avec un portefeuille de plus de 67 millions de dollars, dont 40 millions de dollars sont détenus dans le jeton Celsius CEL natif. Ce n’est pas concluant ; Cependant, cela suggère fortement que Celsius est derrière le portefeuille, mais la société de prêt a refusé de faire des déclarations sur le piratage.