Un possible exploit cryptographique de 14,1 millions de dollars frappe la bourse basée à Bahreïn Rain
Summary:
Rain, une bourse de crypto-monnaie basée à Bahreïn, a peut-être été exploitée le 29 avril. Selon un rapport de l’enquêteur blockchain ZachXBT, environ 14,1 millions de dollars de crypto-monnaies ont été transférés de manière suspecte vers un nouveau portefeuille. Les fonds ont été rapidement redirigés et échangés contre du Bitcoin et de l’Ether avant d’être déposés dans deux adresses distinctes. Ces événements soulèvent des inquiétudes persistantes quant à la vulnérabilité des plateformes cryptographiques aux activités de piratage et d’exploitation.
La plateforme de monnaie numérique Rain a peut-être fait l’objet d’une attaque d’exploitation le 29 avril, avec des crypto-monnaies d’un montant de 14,1 millions de dollars déplacées de manière suspecte vers un nouveau portefeuille numérique, indique une évaluation de l’enquêteur blockchain ZachXBT publiée le 13 mai. L’analyse a été menée deux semaines après la transaction potentiellement douteuse. Rain opère à partir de Bahreïn et dessert principalement des clients du Moyen-Orient et de l’Asie du Sud-Ouest. Selon The National, un média local, le volume des transactions de Rain a dépassé 1 milliard de dollars depuis sa création.
Selon un message sur la chaîne Telegram officielle de ZachXBT, ces fonds ont été rapidement redirigés vers des plateformes d’échange instantanées et échangés contre Bitcoin et Ether, puis placés dans deux adresses de réception distinctes dans les réseaux Bitcoin et Ethereum. Le portefeuille Bitcoin, qui se termine par prp2, contient actuellement 137,9 Bitcoin, estimés à environ 8,6 millions de dollars sur la base des taux actuels. Le portefeuille Ethereum, qui se termine par 6c28, contient actuellement près de 1 881 Ethereum, d’une valeur d’environ 5,5 millions de dollars selon les taux de change récents.
Selon les informations d’Arkham Intelligence, l’adresse du destinataire Ethereum a obtenu ses fonds d’un autre portefeuille, se terminant par d609. Ce portefeuille a obtenu des fonds de divers portefeuilles multisignatures Bitgo. Cependant, Arkham n’a pas expressément catégorisé ces portefeuilles comme appartenant à Rain.
Le jour en question, ces comptes Bitgo ont effectué 26 transactions individuelles sur le portefeuille se terminant par 609 d, expédiant de l’Ether ainsi que divers jetons numériques. Les actifs transférés comprenaient plus de 590 Ether (d’une valeur d’environ 1,7 million de dollars sur la base des prix actuels), environ 20 milliards de Shiba Inu (481 000 $), 12 500 Chainlink (169 000 $), 240 000 $ en Tether (USDT) et 500 000 $ en USD Coin (USDC).
Immédiatement après leur réception, ces jetons ont été échangés contre de l’Ether sur la plateforme Uniswap. Au fur et à mesure que ces opérations commerciales étaient en cours de traitement, le compte a continué à recevoir plus de jetons, notamment Aave (AAVE), Yearn Finance (YFI), MakerDAO (MKR) et plus encore des portefeuilles Bitgo. Le compte a également accepté des fonds provenant d’un portefeuille chaud Binance.
Cointelegraph a demandé à Rain de commenter, mais aucune réponse n’a été reçue au moment de la publication de ce rapport.
Les plateformes de cryptomonnaies continuent d’être vulnérables aux activités de piratage et d’exploitation. Un cas récent impliquait Gnus.AI qui a signalé la perte de plus de 1,27 million de dollars en raison d’un serveur Discord compromis et d’une clé privée divulguée le 6 mai. Kaspersky, un géant de la cybersécurité, a indiqué le 13 mai qu’un groupe de pirates nord-coréens appelé Kimsuky avait lancé un nouveau logiciel malveillant « Durian » ciblant distinctement les entreprises de cryptomonnaies.
À lire également : Transfert de fonds à la suite d’un incident de piratage de Kronos Research découvert dans Tornado Cash
Published At
5/13/2024 7:48:04 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.