Une organisation non identifiée au sein de l‘Union européenne aurait perdu plus de 106 millions de dollars depuis des comptes détenus sur plusieurs exchanges crypto le 1er novembre. Des millions de dollars ont ensuite été déplacés par le biais de wallets crypto en l’espace de quelques minutes.
L‘enquêteur blockchain ZachXBT a tiré la sonnette d’alarme lundi. L‘attaquant présumé aurait retiré de l’USDC et de lUSDT, deux cryptomonnaies conçues pour maintenir une valeur de 1 dollar.
Sponsorisé
Sponsorisé
L‘analyse de BeInCrypto des transactions Ethereum a permis de constater l’arrivée d‘environ 80 millions de dollars en USDC sur 11 wallets en 11 heures. Sur cinq de ces wallets, environ 9,6 millions de dollars ont de nouveau été transférés en l’espace de trois minutes.
L‘estimation des 106 millions de dollars inclut l’USDT. Aucune victime ni aucun exchange na publiquement confirmé le vol présumé.
EU ENTITY REPORTEDLY LOSES $106M IN MASSIVE EXCHANGE THEFT
An unnamed European entity is suspected of losing more than $106 million across multiple centralized exchange accounts on November 1, per @zachxbt
The attacker withdrew the funds in $USDC and $USDT before aggressively…
Pourquoi largent a-t-il été déplacé si rapidement ？
Circle et Tether, qui émettent respectivement l‘USDC et l’USDT, peuvent geler leurs tokens. L‘ETH, lui, n’a pas démetteur central équivalent.
ZachXBT indique que l‘attaquant présumé a échangé l’USDC contre de l‘ETH, envoyé des fonds par le biais de services d’échange instantané tels que WellWallet et Kyrrex, et utilisé Wagyu pour convertir une partie de la somme en Monero (XMR).
Sponsorisé
Sponsorisé
Monero masque les détails des transactions, ce qui rend les fonds volés plus difficiles à retracer. Dautres fonds ont circulé entre différentes blockchains.
Il est intéressant de noter qu‘au moins cinq wallets signalés avaient déjà reçu des paiements plus modestes de la même source plusieurs mois auparavant. Cela soulève des questions, même si cela n’établit pas quand ou comment une compromission a eu lieu.
Les utilisateurs européens dexchanges crypto sont-ils en danger ？
Personne n‘a identifié la victime, ni les exchanges concernés. La méthode d’attaque reste également inconnue. Il n‘existe actuellement aucune preuve publique d’une compromission plus étendue affectant les clients ordinaires de lUE.
L‘incident fait suite au hack de 6,3 milliards de dollars de Binance survenu le 29 octobre. Cependant, ZachXBT affirme avoir « un haut niveau de confiance »que cet attaquant n’est pas le Lazarus Group, connu pour des vols de crypto attribués à la Corée du Nord.
- Pour l‘instant, les utilisateurs d’exchange devraient examiner leurs activités récentes et supprimer toute clé API inconnue.
- Ils devraient également activer l‘authentification à deux facteurs, de préférence avec une clé d’accès ou une application dauthentification.
- Activez les restrictions dadresse de retrait lorsque cela est possible.
Toute personne constatant une activité suspecte doit contacter immédiatement son exchange par les canaux officiels.
Ces mesures de précaution sont conformes aux recommandations de cybersécurité de lUE.