Le pirate à l’origine de la récente attaque contre le projet blockchain Cysic a de nouveau fait parler de lui. Vendredi, près de 744 000 dollars en cryptomonnaies ont été transférés vers Tornado Cash, un service qui rend les flux financiers plus difficiles à retracer.
La veille, Cysic avait pourtant proposé une récompense à l’attaquant pour obtenir la restitution des fonds dérobés.
Le pirate déplace des millions en cryptomonnaies
Selon la société de cybersécurité PeckShield, l’attaquant a transféré vendredi 300 ethers (ETH) et 30,4 BNB vers Tornado Cash. Ces cryptomonnaies représentaient au total environ 744 000 dollars.
Tornado Cash mélange les transactions de plusieurs utilisateurs, ce qui rend beaucoup plus difficile l’identification de la destination finale des fonds.
Ces transferts font suite à l’attaque menée contre Cysic le samedi 17 octobre. Le pirate a exploité une faille dans un pont permettant de transférer des cryptomonnaies entre différentes blockchains.
Il a ainsi pu créer sans autorisation 10 millions de jetons Cysic (CYS) sur BNB Smart Chain.
Le pirate a ensuite vendu environ 7,2 millions de ces jetons, avant de convertir le produit de la vente en d’autres cryptomonnaies.
Cysic a réagi en suspendant le pont et en bloquant l’adresse de l’attaquant. Les 2,8 millions de jetons CYS restants ont ainsi été gelés.
Selon la Cysic Foundation, le réseau principal n’a pas été touché. Les cryptomonnaies détenues dans les portefeuilles des utilisateurs n’ont pas non plus été dérobées.
Cysic propose une récompense au pirate
Jeudi, Cysic a tenté de récupérer les fonds dérobés en proposant un accord à l’attaquant : celui-ci pouvait conserver 10 % du butin s’il restituait les 90 % restants sous 72 heures.
Concrètement, Cysic demandait la restitution de 275,872 ETH. En contrepartie, l’attaquant pouvait conserver environ 30,652 ETH à titre de récompense.
Mais au lieu de restituer les fonds, une adresse liée au pirate a transféré vendredi la majeure partie des cryptomonnaies vers Tornado Cash.
Selon la plateforme d’analyse blockchain Arkham, il ne restait ensuite sur cette adresse qu’environ 45 dollars en ethers.
La possibilité pour Cysic de récupérer les fonds reste incertaine. La fondation a annoncé qu’elle saisirait les services d’enquête si le pirate ne coopérait pas dans le délai imparti.
L’enquête sur l’attaque se poursuit. Cysic n’a pas encore annoncé quand la liaison entre les blockchains serait rétablie.
Le pirate de Drift transfère 109 millions de dollars en Ethereum après un vaste piratage
Le pirate de Drift a transféré 109 millions de dollars en Ethereum vers Tornado Cash. Les victimes du vol massif de cryptomonnaies survenu en avril attendent toujours d’être indemnisées.
Newsbit de nouveau en ligne après une interruption préventive liée à une faille de sécurité
Une IA a découvert une grave faille dans PHP. Un correctif est disponible, mais les sites qui n’ont pas été mis à jour restent vulnérables aux attaques de pirates informatiques dans le monde entier.
Après des mois de silence, des pirates transfèrent 61 millions de dollars en Ethereum
Des pirates transfèrent 61 millions de dollars en Ethereum volés via Tornado Cash, alors que les victimes du piratage massif de Drift attendent toujours d’être indemnisées.
Le plus lu
Elon Musk estime que SpaceX pourrait valoir 100 000 milliards de dollars d’ici dix ans
Selon Elon Musk, la valorisation de SpaceX pourrait être multipliée par 50 en dix ans. Une projection qui reste toutefois soumise à de nombreuses conditions.
Iran : Trump envisage la « mère de toutes les bombes » pour une sortie symbolique de la guerre
Le niveau élevé des prix du pétrole et l’approche des élections mettent Trump sous pression. Même le recours à la plus puissante bombe non nucléaire est envisagé.
XRP à 210 dollars d’ici fin 2026 : la prévision d’un analyste est-elle réaliste ?
Un analyste du marché des cryptomonnaies prévoit que le cours du XRP atteindra 210 dollars d’ici fin 2026. Mais cet objectif est-il réaliste ?
