Quixotic d’Optimism piraté, promet de rembourser tous les utilisateurs concernés

Quixotic – un marché NFT qui fonctionne sur Optimism – a révélé que des malfaiteurs avaient violé sa sécurité et vidé les jetons ERC-20. L’organisation a assuré que les utilisateurs ayant des biens volés seront remboursés.

La dernière attaque

Dans un tweet récent, Quixotic a révélé que des criminels avaient attaqué sa fonctionnalité « Offre » et volé des jetons ERC-20. L’équipe a conseillé à ses clients d’annuler leurs offres « immédiatement », ajoutant que toutes les opérations du marché seront interrompues.

D’autre part, Quixotic a garanti que les clients touchés par l’attaque seraient entièrement remboursés de leurs pertes dans les jours à venir. Les jetons non fongibles répertoriés sur le marché ne sont pas touchés par la cyberattaque.

Nous pouvons confirmer qu’une récente mise à jour de notre contrat de place de marché a été exploitée, permettant à un pirate de voler des jetons ERC-20 approuvés

1. Nous rembourserons tous les jetons ERC-20 volés
2. Les NFT restent sûrs et ne sont pas affectés par l’exploit
3. Toute l’activité du marché reste en pause https://t.co/wBYt903QVO

— Quixotic – Optimism NFT Marketplace (@quixotic_io) 1er juillet 2022

Selon DappRadar, Quixotic est le plus grand marché NFT sur Optimism. Il a attiré plus de 9 000 utilisateurs au cours du mois dernier qui ont effectué plus de 22 000 transactions. Le volume de transactions enregistré pour cette période était d’environ 405 000 $.

La saga avec harmonie

La semaine dernière, une autre attaque dans le domaine des crypto-monnaies a fait la une des journaux : celle du protocole Harmony. Le pont Horizon de ce dernier a été piraté par des pirates qui ont volé près de 100 millions de dollars d’Ethereum.

Peu de temps après avoir identifié le problème, Harmony a offert à l’attaquant une prime de 1 million de dollars en échange des fonds volés et du partage d’informations sur l’exploitation. Le pirate anonyme a décliné l’offre car ils ont également commencé à blanchir les actifs via Tornado Cash.

Une recherche ultérieure menée par Elliptic Enterprises a affirmé que l’organisation derrière le braquage était le collectif de piratage nord-coréen – le groupe Lazarus :

« Il y a de fortes indications que le groupe nord-coréen Lazarus pourrait être responsable de ce vol, sur la base de la nature du piratage et du blanchiment ultérieur des fonds volés. »

Selon l’analyse d’Elliptic, les criminels ont ciblé les identifiants de nom d’utilisateur et de mot de passe des employés d’Harmony dans la région Asie-Pacifique pour violer le système de sécurité du protocole. Plus tard, ils ont utilisé des services de blanchiment automatisés pour déplacer les fonds volés pendant la nuit.

La société a en outre affirmé que le groupe Lazarus avait déjà transféré plus de 40 % des 100 millions de dollars à un mélangeur Tornado Cash.