Un détenteur de cryptos volé une deuxième fois : 26 millions de dollars disparaissent

Un important détenteur de cryptoactifs, connu sous le nom de TLBL, a de nouveau été victime d’un vol portant sur plusieurs dizaines de millions de dollars. Cette fois, un pirate est parvenu à siphonner plus de 26 millions de dollars en cryptomonnaies depuis trois portefeuilles. Un revers d’autant plus lourd que ce même propriétaire avait déjà perdu environ 24 millions de dollars il y a deux ans lors d’une attaque par hameçonnage.

Au total, TLBL a désormais perdu plus de 50 millions de dollars à la suite de ces deux incidents. Dans la dernière attaque, une clé privée compromise semble avoir permis au pirate d’accéder aux portefeuilles.

Un pirate vole plus de 26 millions de dollars en cryptomonnaies

La plateforme d’analyse blockchain Lookonchain a indiqué que trois portefeuilles de TLBL avaient été vidés. Selon elle, l’attaquant aurait probablement obtenu l’accès après s’être emparé de la clé privée du propriétaire.

Une telle clé privée donne, en pratique, le contrôle total des cryptoactifs détenus dans un portefeuille. Celui qui la possède peut transférer lui-même les coins et tokens vers d’autres adresses.

Au total, plus de 26 millions de dollars en cryptomonnaies auraient été dérobés, selon Lookonchain. La société de sécurité PeckShield estime le préjudice légèrement plus bas, à environ 25,6 millions de dollars.

Le butin était composé de plusieurs cryptomonnaies et tokens. Les montants les plus importants représentaient environ 6,3 millions de dollars en aWBTC, 5,1 millions de dollars en DAI, 4,7 millions de dollars en Wrapped Bitcoin (WBTC) et 2,6 millions de dollars en Ethereum (ETH). Des aUSDC, sDAI, USDS et cbBTC ont notamment aussi disparu.

Après le vol, le pirate a commencé à échanger plusieurs tokens. Selon PeckShield, une partie du butin a été convertie, après une série de transactions, notamment en 20 millions de DAI et environ 3 000 ETH. Cette quantité d’Ethereum valait alors près de 5,64 millions de dollars et a été répartie entre quatre adresses.

Le léger écart entre les estimations de Lookonchain et de PeckShield peut s’expliquer par les fluctuations de cours et par le moment retenu pour valoriser les tokens dérobés.

TLBL avait déjà perdu 24 millions de dollars il y a deux ans

Ce n’est pas la première fois que TLBL se fait dérober une somme considérable en cryptomonnaies. Il y a environ deux ans, le même propriétaire avait été victime d’une attaque par hameçonnage au cours de laquelle près de 24 millions de dollars avaient disparu.

Lors d’une attaque par hameçonnage, les criminels cherchent à pousser leur victime à divulguer des informations sensibles ou à approuver une transaction malveillante. Cela peut passer, par exemple, par un faux site web ou un lien trompeur.

Lors de cette attaque, TLBL avait perdu 9 579 stETH, alors évalués à environ 15,54 millions de dollars. S’y ajoutaient 4 851 rETH dérobés, pour une valeur estimée à 8,51 millions de dollars.

Selon Lookonchain, le préjudice total lié aux deux incidents atteint ainsi environ 50,3 millions de dollars. Les deux vols semblent toutefois avoir été menés selon des méthodes différentes. Alors qu’il s’agissait d’hameçonnage il y a deux ans, les informations disponibles pointent cette fois vers une clé privée volée.