En deux heures, la plateforme d'infrastructure de jetons Hedgey Finance a perdu au moins 44.7 millions de dollars d'actifs numériques suite à une faille de sécurité. Selon un article publié le 19 avril par Cyvers, une société spécialisée dans la sécurité blockchain, l'attaque a eu lieu sur deux réseaux : l'Arbitrum (ARB) de couche 2 d'Ethereum et la Binance Smart Chain.
Lors de la première attaque, le pirate malveillant a exploité le contrat de réclamation de jetons Hedgey en utilisant une technique de prêt éclair pour voler 1.9 million de dollars de cryptomonnaies. Le pirate non identifié a rapidement échangé les fonds volés contre le stablecoin DAI, puis les a transférés vers une adresse externe, selon Cyvers.
Peu de temps après, ils ont répété le même exploit sur la chaîne Arbitrum, empochant au passage 42.8 millions de dollars.
Hedgey Finance répond
Après que Cyvers ait donné l'alerte, Hedgey a confirmé plus tard l'incident dans un message X du compte officiel de l'entreprise. se lit en partie :
Nous travaillons activement avec nos auditeurs et notre équipe pour comprendre l'attaque et la stopper. Nous partagerons davantage d'informations dès que nous en saurons plus.
Malgré la réponse de Hedgey, de nombreux comptes frauduleux se faisant passer pour Hedgey Finance ont soudainement fait leur apparition sur X. Ils tentent de tromper les utilisateurs sans méfiance en leur faisant croire qu'ils sont authentiques tout en leur demandant de demander des fonds via des liens malveillants.
Il est à noter que le piratage a eu lieu seulement quelques heures avant la réduction de moitié tant attendue du Bitcoin, qui devrait réduire de moitié les récompenses des blocs.
Il n'y a pas d'appel à l'action avec l'ID #1.
Les vols de cryptomonnaies continuent de prospérer
Parallèlement, CertiK, une société spécialisée dans la sécurité on-chain, a constaté que les vols de cryptomonnaies étaient toujours très répandus. Dans son rapport Hack3d rapport, la société a confirmé qu'au moins 223 piratages de crypto-monnaies ont eu lieu au premier trimestre (T1) de 2024. Ces piratages ont également entraîné une perte de plus de 502 millions de dollars, selon CertiK.
En comparaison, le premier trimestre 2024 a enregistré une augmentation de 54 % du montant total perdu à cause du vol de cryptomonnaies, sachant que seulement 326 millions de dollars auraient été perdus au premier trimestre 2023. Le rapport a également noté que janvier a été le mois le plus actif pour les pirates informatiques qui ont volé plus de 193 millions de dollars de cryptomonnaies au cours de ce seul mois.
Il est intéressant de noter que le rapport sur le piratage pourrait n'avoir qu'un seul point positif : plus de 77.9 millions de dollars de fonds volés ont finalement été récupérés au premier trimestre 2024.
Mayowa est un passionné de cryptomonnaies et écrivain dont le style d'écriture est très communicatif. Il croit fermement au potentiel des actifs numériques et ne manque jamais de le réaffirmer. Lecteur, chercheur, orateur avisé et entrepreneur en herbe, il aime aussi s'adonner à la lecture. Hors cryptomonnaies, Mayowa aime s'adonner au football et à la politique internationale.
Clause de non-responsabilitéCet article est fourni à titre purement informatif et ne doit pas être considéré comme un conseil en trading ou en investissement. Rien de ce qu'il contient ne doit être interprété comme un conseil financier, juridique ou fiscal. Le trading ou l'investissement en cryptomonnaies comporte un risque considérable de perte financière. Veuillez toujours faire preuve de diligence raisonnable avant de prendre toute décision de trading ou d'investissement.
