Un autre jour, un autre braquage de crypto : un pirate informatique vole 100 millions de dollars au pont de la chaîne de blocs Harmony
Et ce n’est même pas près d’être le plus gros hack de crypto de cette année.
100 millions de dollars. C’est le dernier coup d’un autre cambriolage réussi réalisé par des pirates qui trouvent une faiblesse à exploiter.
Harmony, un pont blockchain qui facilite les transferts entre différents jetons de crypto-monnaie, a récemment annoncé que 100 millions de dollars en crypto-monnaie ont été volés sur son pont Horizon jeudi matin. Dans un article de blog détaillant les événements, Harmony a expliqué que son Horizon Ethereum Bridge avait été victime d’une « attaque malveillante ».
Le tweet a peut-être été supprimé
« Plusieurs transactions ont eu lieu qui ont compromis le pont avec 11 transactions qui ont extrait des jetons stockés dans le pont », lit-on dans la déclaration d’Harmony.
La société d’analyse de la blockchain Elliptic a déclaré à Techcrunch qu’un certain nombre de jetons de crypto-monnaie différents ont été volés à la suite du pont compromis. Selon Elliptic, Ethereum, Binance Coin, Tether, USD Coin et Dai faisaient tous partie du butin des pirates. Les jetons volés ont déjà été convertis en Ethereum par le pirate via des échanges cryptographiques.
Harmony dit avoir contacté le FBI ainsi que des partenaires de cybersécurité et d’échange. Harmony dit également que son pont Bitcoin n’était pas touchés par l’exploit.
Bien qu’Harmony n’ait pas encore partagé les détails de l’exploit, l’utilisateur de Twitter Ape Dev souligné une faiblesse dans la sécurité du pont dès avril. Selon Ape Dev, les pirates n’avaient besoin d’accéder qu’à deux clés privées multisig pour autoriser le transfert de fonds.
C’est loin d’être la première fois qu’une faiblesse de pont blockchain a été exploité par de mauvais acteurs. En fait, ces 100 millions de dollars perdus ici se situent en fait dans le bas de gamme par rapport à d’autres vols rien que cette année.
Le jeu Play-to-Earn Axie Infinity a vu son pont blockchain Ronin piraté en mars, ce qui a entraîné le vol de 615 millions de dollars d’actifs. À peine un mois plus tôt, le pont Wormhole avait été compromis, entraînant des pertes de 320 millions de dollars.
