Attaque d'initié dévoilée : un ancien employé de Fuzzland a orchestré l'exploit de 2 millions de dollars de Bedrock UniBTC
Fuzzland a révélé qu'un ancien employé était à l'origine de l'exploit de 2 millions de dollars du protocole UniBTC de Bedrock en septembre 2024. L'attaque sophistiquée d'initié impliquait des logiciels malveillants, de l'ingénierie sociale et un accès privilégié, soulignant la menace croissante des violations internes dans l'industrie de la cryptographie.
L'anatomie d'une attaque d'initié
L'exploit, qui a eu lieu le 4 septembre 2024, a été méticuleusement planifié et exécuté par un ancien employé de Fuzzland. Cet individu, initialement embauché comme développeur MEV qualifié, a tiré parti de son accès pour compromettre les systèmes internes.
-
Ingénierie sociale : L'attaquant a gagné la confiance lors des entretiens en démontrant un bot MEV fonctionnel, obtenant ainsi l'accès à l'infrastructure de Fuzzland.
-
Injection de code malveillant : Un cheval de Troie, déguisé en un crate Rust malveillant nommé 'rands', a été inséré dans le codebase MEV de Fuzzland. Ce cheval de Troie a modifié le fichier
Cargo.toml, s'exécutant automatiquement dans les IDE courants comme VSCode et JetBrains. -
Accès persistant : Le logiciel malveillant a fourni un accès non détecté aux postes de travail d'ingénierie pendant plus de trois semaines, contournant les outils de sécurité tels que Falcon et AVG.
-
Moment de l'exploitation : Le protocole UniBTC a été exploité peu après une discussion interne sur une vulnérabilité identifiée dans un rapport Dedaub.
Réponse et récupération de Fuzzland
Fuzzland a assumé l'entière responsabilité de la violation, indemnisant Bedrock pour sa perte de 2 millions de dollars en utilisant les fonds de l'entreprise. La société a immédiatement lancé une enquête approfondie et mis en œuvre d'importantes améliorations de sécurité.
-
Enquête : Fuzzland a fait appel à la société de sécurité Web3 zeroShadow pour enquêter et exclure toute collusion interne. Des rapports ont été déposés auprès du FBI et des forces de l'ordre chinoises pour engager des poursuites pénales.
-
Refonte de la sécurité : Pour prévenir de futurs incidents, Fuzzland a mis en œuvre de nouveaux contrôles internes et des procédures de vérification améliorées :
-
Examens des employés sur site et vérification détaillée de la connaissance de l'employé (KYE).
-
Séparation stricte des privilèges et isolation des systèmes sensibles.
-
Clés privées sécurisées dans des environnements d'exécution fiables (TEE).
-
Vérifications de la nomenclature logicielle (SBOM) sur tous les codebases pour signaler les dépendances malveillantes.
-
Intégration d'outils avancés d'analyse de code source comme CodeQL et CodeRabbit.
-
Protocoles renforcés pour la gestion des renseignements sous TLP:RED, garantissant un accès strict au besoin de savoir.
-
-
Collaboration industrielle : Fuzzland a collaboré avec Bedrock, SEAL 911, Slowmist et zeroShadow, partageant des indicateurs de menace comme des adresses IP suspectes et des échantillons de logiciels malveillants sur VirusTotal pour aider la communauté de la sécurité au sens large.
Implications industrielles plus larges
Cet incident souligne une tendance croissante des menaces internes et des attaques sophistiquées d'ingénierie sociale dans le secteur des cryptomonnaies. L'industrie de la cryptographie a connu une augmentation significative des piratages, avec plus de 2,1 milliards de dollars volés lors d'attaques liées à la cryptographie en 2025, selon CertiK.
Malgré l'exploit, la valeur totale verrouillée (TVL) de Bedrock a montré une résilience remarquable, passant de 240 millions de dollars en septembre 2024 à 535 millions de dollars en juin 2025, selon les données de DeFiLlama. Cela démontre la capacité du protocole à se rétablir et à maintenir la confiance des utilisateurs même après un incident de sécurité important.
Sources
-
Un ancien employé pirate Bedrock UniBTC pour 2 millions de dollars : Fuzzland découvre un exploit d'initié, Cryptonews.
-
Fuzzland révèle un ancien employé derrière l'exploit de 2 millions de dollars de Bedrock UniBTC, Cointelegraph.
-
Fuzzland révèle un ancien employé derrière l'exploit de 2 millions de dollars de Bedrock UniBTC, StartupNews.fyi.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.