766 millions de dollars perdus en un mois dans les cryptos

La firme PeckShield a identifié 55 violations significatives touchant le secteur des actifs numériques au cours du mois de septembre. Le préjudice financier total s'élève à 766,49 millions de dollars.

Deux incidents concentrent l'essentiel des pertes

Ce montant représente une hausse d'environ 462 % par rapport aux 136,3 millions de dollars enregistrés en août. Deux événements distincts sont responsables de la grande majorité de ces dommages financiers.

L'attaque contre la plateforme Bitget, évaluée à près de 387 millions de dollars, et le vol sur Liquid Network, estimé à environ 320 millions de dollars avec 285 millions récupérés, constituent désormais les deux plus importantes exactions cryptographiques de l'année.

Ces deux cas surpassent les intrusions visant Drift ainsi que KelpDAO/LayerZero. En excluant ces deux incidents majeurs, les 53 autres brèches n'ont généré que 59 millions de dollars de pertes, soit moins de la moitié du total d'août, selon les données relayées par CryptoPotato.

Détails techniques des attaques principales

Bitget a confirmé que ses systèmes ont détecté des transferts non autorisés depuis certaines de ses portefeuilles chauds le 24 septembre. Gracy Chen, directrice générale, a expliqué que l'attaquant a compromis le système backend de l'infrastructure des portefeuilles.

La falsification des données de transaction a trompé le processus d'autorisation, libérant ainsi les fonds. La dirigeante a écarté toute atteinte aux clés privées, précisant que les portefeuilles froids, détenant la majeure partie des actifs, restaient intacts.

La plateforme prévoit de couvrir ce déficit via son fonds de protection des utilisateurs, valorisé à plus de 464 millions de dollars. Sur X, Gracy Chen a affirmé qu'aucun dollar perdu ne resterait impayé.

L'incident Liquid Network est survenu antérieurement, le 6 septembre. Des pirates, présentés comme des hackers éthiques, ont extrait près de 4 000 bitcoins du portefeuille Liquid Federation.

Cette opération a utilisé la clé d'autorisation de retrait de SideSwap, bien que Liquid ait indiqué que cette clé n'avait pas été compromise directement. L'intrus a promis via des messages réseau à Blockstream de restituer les fonds après correction de la faille sur tous les nœuds.

Charles Guillemet, directeur technique de Ledger, a exprimé son scepticisme, notant que les chercheurs légitimes ne vident généralement pas un pont crypto avant de demander contact.

Tentatives de blanchiment et réactions

Une mise à jour de SlowMist publiée le 29 septembre révèle que des pirates liés à la Corée du Nord tentent de blanchir les fonds volés à Bitget. Ils utilisent Chainflip pour lier les ordres protocolaires aux adresses de dépôt, convertissent les gains en bitcoin et appliquent CoinJoin pour masquer les trajets.

Le fondateur de SlowMist souligne que les mécanismes anti-blanchiment peinent à suivre la vélocité des logiciels automatisés. Chainflip cherche actuellement à bloquer ces flux, ayant rejeté au moins un dépôt et remboursé les fonds plutôt que de les geler.

Les huit autres incidents figurant dans le top 10 de PeckShield ont occasionné des pertes comprises entre 3,15 millions et 7,81 millions de dollars.