Un pirate mobilise 7,4 millions de dollars volés à Hundred Finance ; Les attaques cryptographiques montrent une baisse en avril 2024
Summary:
Le pirate, qui a volé 7,4 millions de dollars au protocole de finance décentralisée (DeFi), Hundred Finance, a commencé à transférer la crypto-monnaie volée après un an d’inactivité. Le portefeuille numérique appartenant à l’agresseur totalise désormais des actifs d’une valeur de 4,3 millions de dollars en diverses cryptomonnaies. Hundred Finance avait subi une faille de sécurité en 2023 et un autre exploit en 2022, ce dernier ayant entraîné une perte de 6 millions de dollars. Cependant, les pertes dues aux attaques de prêts flash et aux incidents généraux de piratage de cryptomonnaies ont nettement diminué en avril 2024, selon les rapports de la société de sécurité blockchain, CertiK, et de la société de sécurité cryptographique PeckShield.
Le cybercriminel responsable du vol de 7,4 millions de dollars de l’application de finance décentralisée (DeFi), Hundred Finance, a commencé à mobiliser la crypto-monnaie volée après une période d’inactivité de 12 mois. Le premier jour du mois de mai, l’agresseur a transféré environ 800 000 $ d’Ether (ETH) et de Tether (USDT) de la plateforme d’échange décentralisée (DEX) de Curve, où ils étaient stockés sous forme de liquidités depuis plus d’un an. La conversion d’USDT et d’autres actifs numériques en ETH par le pirate a par la suite augmenté la possession d’ETH du contrevenant de plus d’un million de dollars. Le portefeuille numérique du criminel contient désormais une valeur totale de 4,3 millions de dollars, y compris des crypto-monnaies telles que Dai, Wrapped Ether, Frax et Wrapped Bitcoin.
Le 15 avril 2023, Hundred Finance a annoncé avoir été victime d’une faille de sécurité sur le réseau de couche 2, Optimism. CertiK, une société de sécurité blockchain, a déclaré que l’assaillant avait exploité le taux de change entre les jetons ERC-20 et les hTOKENS, ce qui lui a permis d’extraire plus de jetons que ce qui avait été investi à l’origine. Les attaques de prêts flash, comme on les appelle sur la scène DeFi, impliquent l’emprunt non garanti de grosses sommes d’argent auprès de plateformes de prêt. L’emprunteur tire ensuite parti de ces actifs pour ajuster artificiellement la valeur des monnaies numériques sur les plateformes DeFi. Lors de la débâcle des Cent Finances, des prêts substantiels ont été obtenus en falsifiant le taux de change.
En 2022, Hundred Finance a été touché par une autre exploitation, cette fois-ci sur la chaîne Gnosis, entraînant la disparition de la liquidité de la plateforme via une attaque de réentrée et un préjudice conséquent de 6 millions de dollars.
Les attaques par prêt flash, bien qu’elles aient provoqué des turbulences considérables dans le secteur de la finance numérique dans un passé récent, ont considérablement diminué en avril 2024, ce qui se traduit par une diminution notable des pertes résultant de ces incidents. L’évaluation de CertiK montre que de telles attaques n’ont entraîné qu’une perte de 129 000 $ en avril, l’événement le plus important n’ayant entraîné qu’une perte de 55 000 $. Selon le rapport, il s’agit de la perte la plus faible due aux attaques par flash loan depuis février 2022.
De plus, le mois d’avril a également été marqué par une diminution des pertes générales dues aux attaques cryptographiques. PeckShield, une société de sécurité, a indiqué que les pertes totales dues aux piratages au cours du mois s’élevaient à un modeste 60 millions de dollars. Il s’agit d’une baisse considérable par rapport aux pertes de 360 millions de dollars et de 187 millions de dollars enregistrées au cours des deux mois précédents, février et mars.
Published At
5/2/2024 2:01:16 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.