Coinspeaker Decentralized Exchange FixedFloat perd 3 millions de dollars suite au deuxième piratage en un mois

L'échange décentralisé de crypto-monnaie FixFloat aurait perdu 2,8 millions de dollars à cause d'un récent piratage. C'est la deuxième fois que l'échange décentralisé (DEX) perd des fonds à cause d'un piratage en moins d'un mois.

Cyvers annonce un deuxième piratage à flotteur fixe

Cyvers Alerts, un compte X publiant des alertes de sécurité en temps réel, a révélé le piratage. Dans un article X, Cyvers a noté que les pirates avaient retiré les fonds d'un portefeuille chaud sur la chaîne ETH et envoyé les actifs à une autre adresse via plusieurs cryptos, notamment Ether (ETH), USDC, DAI, USDT et Wrapped ETH (wETH). Il semblerait que le pirate informatique ait utilisé eXch, un contrat intelligent utilisé pour échanger des jetons. Au moment d’écrire ces lignes, le site officiel du DEX n’est pas disponible en raison de « travaux techniques ». Fait intéressant, FixedFloat n’a ni confirmé ni nié le piratage.

FixedFloat est un échange de crypto-monnaie automatisé qui n'impose pas d'exigences de connaissance du client (KYC).

À la mi-février, FixeFloat a subi un exploit de plus de 26,1 millions de dollars. Le 17 février, les utilisateurs ont commencé à se plaindre de l'inaccessibilité des fonds sur X. Le lendemain, les données en chaîne ont montré que l'échange avait perdu 409 Bitcoins (BTC) d'une valeur d'environ 21 millions de dollars à l'époque. Le DEX a également perdu plus de 1 728 ETH, d’une valeur d’environ 5 millions de dollars.

FixedFloat a reconnu l'attaque quelques heures après qu'elle se soit produite. Cependant, le message de l’entreprise ne précise pas quels actifs ont été touchés ni quelle quantité a été drainée.

Plusieurs plateformes d’échange décentralisées ont subi des piratages depuis la fin de l’année dernière. Par exemple, KyberSwap a perdu 47 millions de dollars en novembre de l'année dernière. Les fonds concernés se trouvaient sur plusieurs réseaux, notamment Base, Polygon, Ethereum, Optimism et Arbitrum. Le même mois, la bourse dYdX a perdu 9 millions de dollars via le fonds d'assurance v3 du DEX. Début janvier, dYdX a annoncé que grâce à une campagne combinée de partenaires, d'experts légistes et d'enquêteurs, elle avait trouvé le pirate informatique responsable.

OKX a également subi un piratage en décembre après qu'un propriétaire d'administrateur proxy ait effectué une mise à niveau permettant à un pirate informatique d'accéder à la clé privée. PeckShield a annoncé dans un post X que la perte totale s'élevait à 2,76 millions de dollars.

Moins de hacks jusqu'à présent

Lundi, PeckShield a déclaré que l'espace cryptographique a été témoin de plus de 30 piratages en mars 2024, avec plus de 187 millions de dollars de pertes. Le message indique qu'environ 98,8 millions de dollars, soit environ 53 %, ont été récupérés. Selon PeckShield, certains des hacks notables incluent Munchable avec 97 millions de dollars, Curio Network avec 40 millions de dollars et Prisma Finance avec 11,6 millions de dollars. Le chiffre de mars représente une réduction de 48 % par rapport à février.

Le hack Munchables est intéressant car le hacker a restitué tous les fonds sans exiger de rançon. Le jeu de jetons non fongibles (NFT) avait perdu 17 400 ETH le mardi 26 mars. Cependant, le pirate informatique a restitué la totalité des 62,8 millions de dollars de fonds dans les huit heures.

Les données de Chainalysis de l’année dernière montrent une baisse générale des pertes dues aux piratages cryptographiques. Même si l'organisme a admis dans un rapport de janvier que le piratage informatique reste une menace importante car le nombre de tentatives est en augmentation, le montant perdu a diminué. Selon le rapport, il y a eu 231 incidents distincts en 2023. Malgré les 1,7 milliard de dollars perdus à cause de ces incidents, le total représente une réduction de 54 % par rapport aux 3,7 milliards de dollars perdus à cause de 219 incidents en 2022.

suivant

L'échange décentralisé FixFloat perd 3 millions de dollars suite au deuxième piratage en un mois