Dans ce qui est le dernier braquage de crypto pour cibler l’espace de la finance d\u00e9centralis\u00e9e (DeFi), les pirates ont vol\u00e9 des actifs num\u00e9riques d’une valeur d’environ 160 millions de dollars \u00e0 une soci\u00e9t\u00e9 de trading de crypto Mute d’Hiver<\/b>.<\/p>\n
Le piratage impliquait une s\u00e9rie de transactions non autoris\u00e9es qui transf\u00e9raient USD Coin, Binance USD, Tether USD, Wrapped ETH et 66 autres crypto-monnaies au portefeuille de l’attaquant<\/a>.<\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que ses op\u00e9rations de financement centralis\u00e9 (CeFi) et de gr\u00e9 \u00e0 gr\u00e9 (OTC) n’avaient pas \u00e9t\u00e9 affect\u00e9es par l’incident de s\u00e9curit\u00e9. Il n’a pas r\u00e9v\u00e9l\u00e9 quand le piratage a eu lieu.<\/p>\n Le teneur de march\u00e9 des actifs num\u00e9riques, qui fournit des liquidit\u00e9s \u00e0 plusieurs bourses et plates-formes de cryptographie, a mis en garde contre une interruption de ses services dans les prochains jours, mais a soulign\u00e9 qu’il \u00e9tait “solvable avec deux fois plus que ce montant en fonds propres”.<\/p>\n “Nous sommes (encore) ouverts pour traiter[ing] ceci comme un chapeau blanc, donc si vous \u00eates l’attaquant – contactez-nous”, a d\u00e9clar\u00e9 le fondateur et PDG de l’entreprise, Evgeny Gaevoy, a dit<\/a> dans un tweet.<\/p>\n Les d\u00e9tails entourant la m\u00e9thode d’exploitation exacte utilis\u00e9e pour perp\u00e9tuer le piratage sont inconnus pour le moment, bien que Gaevoy ait d\u00e9clar\u00e9 que l’attaque \u00e9tait probablement caus\u00e9e par un “exploit de type blasph\u00e8me” dans son portefeuille commercial.<\/p>\n Wintermute a en outre reconnu avoir utilis\u00e9 Impi\u00e9t\u00e9<\/a>un logiciel de g\u00e9n\u00e9ration d’adresses personnalis\u00e9es Ethereum, aux c\u00f4t\u00e9s d’un outil interne pour g\u00e9n\u00e9rer des adresses avec de nombreux z\u00e9ros devant aussi r\u00e9cemment qu’en juin.<\/p>\n Le projet open-source est actuellement abandonn\u00e9 par son responsable anonyme, qui se fait appeler johguse, citant “des probl\u00e8mes de s\u00e9curit\u00e9 fondamentaux dans la g\u00e9n\u00e9ration de cl\u00e9s priv\u00e9es”.<\/p>\n Incidemment, le blasph\u00e8me a \u00e9galement \u00e9t\u00e9 mis \u00e0 l’honneur la semaine derni\u00e8re apr\u00e8s l’agr\u00e9gateur d’\u00e9change d\u00e9centralis\u00e9 (DEX) 1inch Network divulgu\u00e9<\/a> une vuln\u00e9rabilit\u00e9 qui pourrait \u00eatre exploit\u00e9e pour recalculer les cl\u00e9s du portefeuille priv\u00e9 \u00e0 partir des adresses cr\u00e9\u00e9es \u00e0 l’aide de l’utilitaire.<\/p>\n Par la suite, le vecteur d’attaque a \u00e9t\u00e9 exploit\u00e9 par des acteurs malveillants pour drainer 3,3 millions de dollars<\/a> \u00e0 partir d’adresses Ethereum faites avec Profanity le 16 septembre 2022.<\/p>\n La br\u00e8che Wintermute est la derni\u00e8re attaque contre les protocoles DeFi, y compris celle d’Axie Infinity, Harmony Horizon Bridge, Nomad et Courbe.Finance<\/a> au cours des derniers mois. Certains de ces vols ont \u00e9t\u00e9 attribu\u00e9s au groupe Lazarus soutenu par la Cor\u00e9e du Nord.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/Microsoft-met-en-garde-contre-une-campagne-de-fraude-au.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663626286_532_Microsoft-met-en-garde-contre-une-campagne-de-fraude-au.png\")
<\/a><\/div>\n