Le pirate informatique à l'origine de l'exploit Orbit Chain de 82 millions de dollars a transféré environ 48 millions de dollars au mélangeur de crypto-monnaie Tornado Cash alors qu'il cherche à blanchir les fonds.

Orbit Chain a été exploité le soir du Nouvel An dans le cadre de l’un des plus gros piratages de l’année, et les fonds sont restés inactifs pendant plus de cinq mois.

Orbit Chain Hacker déplace des fonds

Le pirate informatique a déplacé les fonds après des mois de silence complet, durant lesquels les fonds volés sont restés intacts. Selon les données de la société d'analyse blockchain Arkham Intelligence, un total de 12 932 ETH d'une valeur d'environ 47,7 millions de dollars ont été transférés en sept transactions le 8 juin vers une nouvelle adresse. La nouvelle adresse a été utilisée pour envoyer les fonds volés au mélangeur de crypto-monnaie Tornado Cash. Selon certaines informations, le piratage aurait causé des pertes de 82 millions de dollars à Orbit Chain. Cependant, Arkham Intelligence a suggéré que la perte était plus importante, autour de 100 millions de dollars. 

Arkham, qui a été le premier à repérer le transfert, a déclaré dans un article sur X : 

« EN COURS : Orbit Chain Exploiter de 100 millions de dollars envoie 32 millions de dollars à Tornado Cash après cinq mois de silence. Au cours de la dernière heure, l'Orbit Chain Exploiter a déplacé 8671 ETH (32 millions de dollars) vers une nouvelle adresse et est actuellement en train de le déposer sur Tornado Cash. . Ils ont volé plus de 100 millions de dollars en ETH et DAI à Orbit Chain il y a 5 mois et sont restés silencieux depuis. Ils détiennent toujours plus de 66 millions de dollars en ETH et plus de 20 millions de dollars en DAI et USDT.

Les autres actifs restent intacts

Selon EtherScan, les 47,7 millions de dollars ont été envoyés via le mélangeur de crypto-monnaie par lots de 100 ETH. Cependant, le pirate informatique n'a pas encore déplacé environ 20 millions de dollars de jetons DAI volés et plusieurs autres pièces volées au cours de l'exploit. Le solde du pirate informatique s’élève désormais à 71,2 millions de dollars. Cela comprend 51,1 millions de dollars en ETH et de petites quantités d'Ether enveloppé (wETH), de Bitcoin enveloppé (wBTC), de pièces USD (USDC) et d'Orbit Chain (ORC). 

Le piratage de la chaîne Orbit et les exploits croissants

Orbit Chain a été exploitée au cours des dernières heures de 2023, vers 20h52 UTC le 31 décembre 2023, pour être plus précis. Orbit Chain n'a confirmé l'exploit que le lendemain, ajoutant qu'elle était en contact avec les forces de l'ordre internationales. Il offrait également aux utilisateurs une récompense pour toute information permettant d’identifier l’attaquant. 

« Nous collaborons activement avec les agences internationales chargées de l’application des lois. Ceux qui fournissent des renseignements décisifs permettant d’identifier l’attaquant ou de récupérer les biens volés recevront la prime.

Orbit Chain implémente le protocole de communication Inter-Blockchain (IBC) sur l'écosystème Cosmos. Selon DeFiLlama, il a une TVL (Total Value Locked) de 37 millions de dollars, nettement inférieure aux 149 millions de dollars avant le piratage. La menace des pirates informatiques a continué de croître en 2024, avec environ 542 millions de dollars de crypto volés au cours du premier trimestre de l’année. Il s’agit d’une augmentation de 42 % par rapport à la même période en 2023. 

Avertissement : cet article est fourni à titre informatif uniquement. Il n’est pas proposé ni destiné à être utilisé comme conseil juridique, fiscal, d’investissement, financier ou autre.