La société de sécurité blockchain CertiK a signalé dans une récente alerte que le pirate du protocole Raydium avait envoyé 1 774,5 ethers (ETH) au mixeur de cryptomonnaies. Ce total vaut environ 2,7 millions $ à l'heure où nous écrivons ces lignes.
Alors que les équipes de sécurité des différents exchanges continuent de lutter contre les efforts des pirates, les fonds continuent d'affluer vers le mixeur de cryptomonnaies sanctionné Tornado Cash.
#CertiKSkynetAlert
— CertiK Alert (@CertiKAlert) January 19, 2023
We are seeing ~1,774.5 ETH (~$2.7M) being deposited into @TornadoCash from the Raydium exploiter 0xb98ac as labeled on https://t.co/lb2v6r8c4s.
Stay vigilant! pic.twitter.com/JVqWAw9MVO
#CertiKSkynetAlert Nous constatons que ~1,774.5 ETH (~$2.7M) sont déposés sur @TornadoCash par le pirate de Raydium 0xb98ac comme indiqué sur https://t.co/lb2v6r8c4s. Restez vigilants ! pic.twitter.com/JVqWAw9MVO- CertiK Alert (@CertiKAlert) 19 janvier 2023
L'attaque contre le protocole de finance décentralisée (DeFi) basé sur Solana a eu lieu le 16 décembre. Selon les développeurs, les pirates ont pris le contrôle du compte du propriétaire de l'échange et ont drainé les fonds du fournisseur de liquidités composés de divers actifs numériques comme USD Coin (USDC), Wrapped Solana (wSOL) et Raydium.
Après l'enquête initiale, le protocole DeFi a déterminé que le piratage était dû à une vulnérabilité dans les smarts contrats de l'exchange décentralisé. Celle-ci permettait aux administrateurs de retirer des pools de liquidités sous forme de frais.
En raison des pertes, l'équipe de Raydium a également proposé un plan pour indemniser les victimes des piratages, impliquant l'utilisation de la trésorerie de l'organisation autonome décentralisée pour acheter les tokens manquants, remboursant ainsi les personnes touchées par le piratage.
Dans un rapport publié le 9 janvier, la société d'analyse blockchain Chainalysis a souligné que si les sanctions contre Tornado Cash ont eu un certain effet sur le mixeur, aucune organisation ne peut « tirer la prise » facilement par rapport aux services centralisés. Alors que son site Web peut être mis hors service, ses smart contracts sont capables de fonctionner indéfiniment, soulignant que tout le monde peut continuer à l'utiliser à tout moment.
À lire également : Balancer avertit certains LP de retirer leurs liquidités dès que possible en raison d'un « problème connexe »
Alors que les pirates continuent de déplacer activement des fonds, cela ne se termine pas toujours par une victoire pour eux. Récemment, les exchanges de cryptomonnaies centralisés Binance et Huobi ont pu détecter et geler les fonds déposés par les hackers de Harmony One. Le PDG de Binance, Changpeng Zhao, a indiqué que son équipe de sécurité a collaboré avec Huobi pour récupérer 121 bitcoins (BTC) auprès des pirates, ce qui représentait une valeur de 2,5 millions $ à l'époque.