- L’incident souligne la montée du risque d’attaques physiques visant les détenteurs de cryptomonnaies, souvent appelées « attaques à la clé à molette », où des criminels utilisent la coercition ou la violence.
- PeckShield a également mentionné que l’attaquant a commencé à transférer de petites quantités des actifs volés vers le réseau de couche 2.
Un détenteur de cryptomonnaie a déclaré que des hackers ont volé environ 24 millions de dollars lors d’un braquage après une attaque violente. Bien que les analystes en sécurité blockchain suivent désormais le mouvement des fonds sur la chaîne
Un utilisateur de X, avec le nom d’utilisateur « Silly Tuna », a affirmé que le vol s’est produit lors d’une attaque physique impliquant des armes et des menaces d’enlèvement et de violence sexuelle. L’utilisateur a mentionné que la police a été informée de la description de l’incident comme une agression violente et un vol où les attaquants recherchaient leurs avoirs en crypto
L’utilisateur a écrit dans le post qu’il lui reste encore des membres, ouf. Et a affirmé qu’il a été maintenu au sol pendant que les attaquants le menaçaient avec des haches et forçaient le transfert des fonds. L’utilisateur a également mentionné que les actifs volés ont été transférés vers un portefeuille Ethereum commençant par 0x6fe0…0322 et a offert une récompense de 10 % sur tout fonds récupéré.
Que rapportent davantage les sociétés de sécurité blockchain ?
L’utilisateur a également fait appel aux enquêteurs en blockchain pour aider à tracer les transactions. La société de sécurité blockchain PeckShield a ensuite rapporté qu’une adresse associée à la victime avait été vidée d’environ 24 millions de dollars en aEthUSDC, qualifiant l’incident d’attaque par poisoning d’adresse.
Selon la société, environ 20 millions de dollars en DAI liés à l’exploitation sont actuellement stockés dans deux portefeuilles de mise en scène contrôlés par les attaquants, chacun contenant environ 10 millions de dollars. Ces portefeuilles n’ont pas été mélangés, ce qui signifie que les fonds restent traçables pour l’instant.
PeckShield a également mentionné que l’attaquant a commencé à transférer de petites quantités des actifs volés vers le réseau de couche 2, Arbitrum, un réseau principalement utilisé par les attaquants pour tenter de fragmenter ou d’obscurcir les traces de transaction.
L’incident souligne la montée du risque d’attaques physiques visant les détenteurs de cryptomonnaies, souvent appelées « attaques à la clé à molette », où des criminels utilisent la coercition ou la violence pour forcer les victimes à remettre leurs clés privées ou à effectuer des transferts. Il n’est pas encore clair si une partie des fonds volés a été récupérée à ce jour.
Actualités crypto à ne pas manquer aujourd’hui :
Le projet de loi sur la crypto fait face à un nouveau défi, retardant sa mise en œuvre.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
La bourse russe de crypto Grinex arrête ses opérations après un $13M piratage, menaçant le réseau d’évasion des sanctions
La bourse russe de cryptomonnaies Grinex a cessé ses activités après une cyberattaque ayant causé des pertes de plus de $13 millions. L’arrêt affecte la capacité des entreprises russes à convertir des roubles à l’international et met en difficulté le système de finance parallèle du pays.
GateNewsIl y a 26m
Pirateage du Kelp DAO attribué au groupe Lazarus ; prise de contrôle du domaine eth.limo via une ingénierie sociale
LayerZero a indiqué que l’exploitation du Kelp DAO, attribuée au groupe Lazarus de la Corée du Nord, a entraîné une perte de $292 millions de tokens rsETH en raison de vulnérabilités dans son réseau de vérificateurs décentralisés. De plus, eth.limo a fait l’objet d’une prise de contrôle de domaine via une attaque d’ingénierie sociale, mais la fonctionnalité DNSSEC a limité les dégâts importants.
GateNewsIl y a 4h
Un piratage DeFi déclenche $9 milliards de sorties de fonds depuis Aave, alors que des jetons volés servent de garanties
Un piratage récent qui a vidé près de $300 millions d’un projet crypto a entraîné une crise de liquidité sur Aave, poussant les utilisateurs à retirer environ $9 milliards. Des inquiétudes concernant la qualité des garanties ont suscité des retraits massifs, mettant en évidence les risques des prêts DeFi.
GateNewsIl y a 5h
Une attaque de phishing sur Ethereum vidant $585K Quatre utilisateurs, une seule victime perd $221K WBTC
Une attaque coordonnée de phishing sur Ethereum a soutiré 585 000 $ à quatre victimes, en exploitant les autorisations des utilisateurs via un lien trompeur. Cet incident met en évidence la perte rapide de fonds par ingénierie sociale, même sous l’apparence de la légitimité.
GateNewsIl y a 6h
Faites attention au contenu de la signature ! Vercel a fait l’objet d’un chantage par piratage de 2 millions de dollars, l’alerte est levée sur la sécurité du front-end du protocole crypto
La plateforme de développement cloud Vercel a été piratée le 19 avril. Les attaquants ont obtenu des droits d’accès via un outil d’IA tiers utilisé par les employés, et ont menacé de rançonner 2 millions de dollars. Bien que des données sensibles n’aient pas été consultées, d’autres données auraient pu être exploitées. L’incident a suscité des inquiétudes au sein de la communauté crypto au sujet de la sécurité ; Vercel mène actuellement une enquête et recommande aux utilisateurs de remplacer leurs clés.
ChainNewsAbmediaIl y a 8h
KelpDAO perd $290M dans l’attaque LayerZero du groupe Lazarus
KelpDAO a subi une perte de $290 million due à une faille de sécurité sophistiquée liée au groupe Lazarus. L’attaque a exploité des faiblesses de configuration dans leur système de vérification et a mis en évidence les risques liés au recours à une configuration de vérification à point unique. Des experts du secteur soulignent la nécessité d’améliorer les configurations de sécurité et de mettre en place une vérification multi-couches afin de prévenir de futurs incidents.
CryptoFrontierIl y a 9h
