.jpeg)
Le 19 février, une partie importante des fonds volés à la plateforme d'échange de cryptomonnaies basée à Singapour, Phemex, lors d'un piratage en janvier, a commencé à être transférée vers de nouvelles adresses. Les analystes de Global Ledger ont rapporté que plus de 2 080 ETH, évalués à environ 6 millions de dollars, ont été transférés vers 14 nouvelles adresses, tandis que moins de 4 000 ETH restent dans le portefeuille principal associé à l'attaque.
Points clés
-
Plus de 2 080 ETH (~6 millions de dollars) transférés vers de nouvelles adresses.
-
Moins de 4 000 ETH restent dans le portefeuille d'origine.
-
Les hackers ont démontré une connaissance avancée de la blockchain à travers des schémas de transactions complexes.
-
Phemex a repris le trading et met en œuvre des mises à jour de sécurité.
Le piratage et ses conséquences
La violation de Phemex en janvier a été marquée par une série de transactions suspectes impliquant des portefeuilles chauds. Les premières enquêtes ont révélé plus de 275 transactions utilisant des chaînes EVM, entraînant une perte estimée à 85 millions de dollars. Les experts soupçonnent que des hackers nord-coréens pourraient être à l'origine de l'incident.
Suite au piratage, Phemex a pris des mesures pour renforcer ses dispositifs de sécurité. Le PDG Federico Variola a annoncé qu'une partie des fonds de la plateforme serait transférée vers un stockage à froid dans le cadre d'une mise à jour complète de la sécurité. La plateforme a également averti ses clients de ne pas utiliser d'anciennes adresses de dépôt pour éviter de nouvelles pertes.
Schémas de transactions complexes
Le mouvement des fonds volés a été caractérisé par une série de transactions complexes. Un portefeuille nouvellement créé a reçu 601,34 ETH via cinq transferts distincts avant de consolider les fonds sur une autre nouvelle adresse associée au pont inter-chaînes, Across Protocol. Cela a été suivi par une obfuscation supplémentaire des fonds via des transferts vers une deuxième adresse.
Les hackers ont utilisé diverses plateformes et protocoles pour anonymiser les actifs volés, notamment :
-
Tornado Cash et eXch pour des transferts directs vers des mixeurs.
-
Wintermute, DLN Trade et THORChain pour des échanges d'actifs.
De plus, certains des fonds volés ont été envoyés à des plateformes de garde comme OKX et CoinEx, mais la majorité des transactions ont été effectuées à l'aide d'outils on-chain tels que les services inter-chaînes Bitget et le portefeuille ChangeNOW.
Enquêtes en cours
Global Ledger surveille les mouvements des actifs volés, notant qu'avant les transactions récentes, les hackers avaient transféré des actifs volés au cours des dernières semaines, y compris la liquidation de 50 BTC et 4 millions de XRP. La complexité des schémas de transactions suggère un haut niveau d'expertise en technologie blockchain parmi les auteurs.
Alors que l'enquête se poursuit, la communauté des cryptomonnaies reste vigilante, les plateformes et les utilisateurs prenant des précautions pour protéger leurs actifs contre de potentielles attaques futures. Les mesures proactives de Phemex et la surveillance continue des fonds volés soulignent l'importance de la sécurité dans le monde en constante évolution des cryptomonnaies.
En conclusion, le piratage de Phemex rappelle crûment les vulnérabilités présentes dans l'espace des cryptomonnaies et la nécessité de protocoles de sécurité robustes pour se protéger contre les cybermenaces.