Aller au contenu Aller à la barre latérale Atteindre le pied de page

Le ou les hackers à l’origine de l’un des plus grands casses de crypto-monnaies jamais réalisés ont restitué plus d’un tiers des quelque 600 millions de dollars de pièces numériques volées, a annoncé mercredi un chercheur en blockchain.

Comment ça s’est passé ?

Poly Network, une plateforme financière décentralisée qui facilite les transactions de pair à pair, a annoncé le piratage sur Twitter, en publiant les détails des portefeuilles numériques vers lesquels les jetons ont été envoyés.

La valeur des pièces dans les portefeuilles était d’un peu plus de 600 millions de dollars au moment de l’annonce, selon les analystes de blockchain.

Poly Network a par la suite exhorté les pirates à restituer les fonds volés à plusieurs de ses adresses numériques, en précisant qu’il comptait engager des poursuites judiciaires.

En fin d’après-midi, environ 258 millions de dollars de jetons volés avaient été restitués, selon les registres publics de blockchain et la société de suivi des crypto-monnaies Elliptic.

Tom Robinson, cofondateur d’Elliptic, a déclaré que ce geste extraordinaire pourrait avoir été motivé par le mal de tête que représente le blanchiment de crypto-monnaies volées à une telle échelle.

Poly Network n’a pas répondu aux demandes de détails supplémentaires sur le vol ou le retour des fonds. Il n’était pas immédiatement clair où la plate-forme est basée, ou si une agence d’application de la loi enquêtait sur le vol.

L’ampleur du vol est comparable aux 530 millions de dollars en pièces numériques dérobés à la bourse Coincheck, basée à Tokyo, en 2018. La bourse Mt. Gox, également basée à Tokyo, s’est effondrée en 2014 après avoir perdu un demi-milliard de dollars en bitcoins.

Cette dernière attaque intervient alors que les pertes dues aux vols, aux piratages et aux fraudes liés à la finance décentralisée (DeFi) atteignent un niveau record, augmentant le risque à la fois d’investir dans le secteur et de voir les régulateurs chercher à le secouer.

Les plateformes DeFi permettent d’effectuer des transactions financières, généralement en crypto-monnaies, sans l’intervention des gardiens traditionnels tels que les banques ou les bourses. Le secteur a connu un véritable essor l’année dernière, les plateformes gérant désormais plus de 80 milliards de dollars de pièces numériques.

Poly Network permet aux utilisateurs d’échanger des jetons entre différentes blockchains.

Les crypto-monnaies volée

La récupération de certains des tokens souligne la difficulté de blanchir de grandes quantités de crypto volées.

« Il y a tellement d’attention publique sur ce sujet, et les échanges seront à l’affût des dépôts des clients liés à ce vol », a déclaré Robinson d’Elliptic.

« Cela démontre que même si vous pouvez voler des cryptoactifs, les blanchir et les encaisser est extrêmement difficile, en raison de la transparence de la blockchain et de la large utilisation de l’analyse de la blockchain par les institutions financières. »

Le ou les pirates ont envoyé un message avec certaines des pièces retournées semblant demander des dons, a ajouté Robinson.

Les fonds volés représentent plus que les pertes criminelles enregistrées par l’ensemble du secteur DeFi de janvier à juillet, soit un montant record de 474 millions de dollars, selon un rapport de la société de crypto intelligence CipherTrace.

Les partisans du DeFi affirment qu’il offre aux personnes et aux entreprises un accès gratuit aux services financiers, arguant que la technologie réduira les coûts et stimulera l’activité économique.

Pourtant, il est pour la plupart non réglementé, avec des failles techniques et des faiblesses dans le code que de nombreuses plateformes utilisent, ce qui le rend vulnérable aux piratages et aux casses.

Un dirigeant de Tether – un stablecoin ou un type de crypto-monnaie généralement soutenu par des actifs du monde réel – a déclaré sur Twitter que la société avait gelé 33 millions de dollars liés au piratage, et les dirigeants des grandes bourses de crypto-monnaies ont répondu à Poly Network en disant qu’ils essaieraient également d’aider.



Laisser un commentaire