L'attaquant derrière l'exploit du protocole Cork, qui a entraîné une perte d'environ 12 millions de dollars en mai, a refait surface. L'exploiteur a blanchi une partie importante des fonds volés, totalisant environ 11 millions de dollars, via le service de mixage de crypto Tornado Cash et a fait un don surprenant au fonds de défense juridique des développeurs de Tornado Cash.
Points clés à retenir
-
L'exploiteur du protocole Cork a blanchi environ 11 millions de dollars d'ETH volés via Tornado Cash.
-
Un don de 10 ETH a été fait au fonds de défense juridique des développeurs de Tornado Cash, Alexey Pertsev et Roman Storm.
-
L'exploit de mai a ciblé le marché wstETH:weETH du protocole, exploitant deux failles avancées.
-
Le protocole Cork travaille activement à la récupération des actifs, mais l'utilisation de Tornado Cash complique ces efforts.
L'exploiteur refait surface et blanchit des fonds
Le mercredi 25 juin, la société de sécurité blockchain PeckShield Alert a identifié une activité renouvelée des adresses de portefeuille liées aux exploiteurs du protocole Cork. Cela a marqué le premier mouvement de fonds depuis l'attaque de mai. L'attaquant a initialement envoyé 1 410 ETH, d'une valeur d'environ 3,2 millions de dollars, à Tornado Cash. Peu de temps après, 3 110 ETH supplémentaires ont été transférés, portant le montant total blanchi à 4 520 ETH, soit environ 11 millions de dollars aux prix actuels.
Don inattendu aux développeurs de Tornado Cash
De manière inattendue, l'exploiteur a également envoyé 10 ETH à une campagne Juicebox dédiée à la collecte de fonds pour la défense juridique des développeurs de Tornado Cash, Alexey Pertsev et Roman Storm. La motivation derrière ce don reste floue, d'autant plus que les développeurs font face à des accusations légales liées à l'utilisation du mixeur par des cybercriminels et des entités sanctionnées. Tornado Cash continue d'être un outil privilégié pour obscurcir l'origine des actifs cryptographiques volés.
Le piratage du protocole Cork : un récapitulatif
L'attaque du protocole Cork a eu lieu le 28 mai vers 11h39 UTC. L'exploit a spécifiquement ciblé le marché wstETH:weETH de la plateforme, entraînant le vol d'environ 3 761 ETH stakés enveloppés (wstETH). Selon l'équipe de Cork, l'attaquant a exploité deux failles sophistiquées dans le code du protocole et a déployé un hook malveillant pour contourner les vérifications de validation standard. Après le drainage des fonds, les actifs ont été échangés à l'aide de l'agrégateur d'échange décentralisé 1inch, ce qui les rend plus difficiles à tracer et à récupérer.
Efforts de récupération en cours
Le protocole Cork a réaffirmé son engagement continu à récupérer les fonds volés et a travaillé en étroite collaboration avec des partenaires de sécurité pour faire face aux conséquences de l'exploit. Cependant, le récent transfert de fonds vers Tornado Cash devrait considérablement entraver ces efforts de récupération. Le protocole se concentre également sur l'amélioration de ses mesures de sécurité pour prévenir des incidents similaires à l'avenir.
Sources
-
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.