Dans l'une des plus grandes attaques de l'année, un investisseur prominent—surnommé une baleine crypto—a perdu plus de 27 millions de dollars en actifs numériques après qu'un hacker a pris le contrôle d'un portefeuille multisignature (multisig). L'incident a de nouveau suscité un débat sur la sécurité dans le monde de la DeFi.
Une clé vers le désastre
La société de sécurité blockchain PeckShield a rapporté que l'attaquant a compromis un portefeuille multisig 1-sur-1—éliminant essentiellement tout avantage de la protection par multisignature. Après avoir accédé à la clé privée, le hacker a commencé à vider systématiquement les fonds.
Selon Etherscan, un total de 27,3 millions de dollars a été volé, les fonds étant blanchis via Tornado Cash par lots de 100 ETH. Au total, le hacker a envoyé 4 100 ETH d'une valeur d'environ 12,6 millions de dollars via l'outil de confidentialité. Environ 2 millions de dollars d'actifs liquides demeurent dans le portefeuille de l'attaquant.
Le hacker détient des garanties sur Aave
PeckShield et d'autres analystes ont noté que le portefeuille compromis détient toujours une grande position à effet de levier sur Aave, soutenue par environ 25 millions de dollars en ETH, avec un montant emprunté de 12,3 millions de dollars en DAI.
Le hacker opère depuis l'adresse 0x1fCf...367d23Ac, qui détient de l'Ether, de l'Ether enveloppé, des OKB, des jetons Trust Wallet, du Bitfinex LEO, du Fetch et des jetons Nexo. Ils ont divisé les 4 100 ETH volés en 41 transactions de 100 ETH chacune, toutes acheminées via Tornado Cash.
L'enquêteur Specter révèle une erreur de configuration
L'enquêteur on-chain Specter a publié une chronologie de la violation, révélant que le portefeuille a été créé le 11 avril 2025 à 07:48:11 en tant que système multisig 1-of-1. À peine 35 minutes plus tard, à 08:23:23, un important flux sortant a eu lieu depuis l'adresse principale de signature.
Specter suppose que la clé privée a pu être compromise lors de la configuration du portefeuille, soit via un outil non sécurisé, soit en raison de l'aide d'un acteur malveillant.
La baleine était déjà dans le rouge
Selon la plateforme Onchainlens, le même portefeuille a subi des pertes en mai après avoir retiré plus de 2 500 ETH de OKX et les avoir transférés à Kiln Finance.
En juillet, la baleine avait misé un total de 9 918 ETH (d'une valeur de 22,5 millions de dollars), ne gagnant que 105,5 ETH en récompenses de mise. Avant la récente attaque, elle était déjà dans le rouge de 4,26 millions de dollars.
Les portefeuilles multisignatures ne sont pas infaillibles
Les portefeuilles multisignature sont généralement considérés comme plus sécurisés, souvent configurés en systèmes 2-of-3 ou 3-of-5, nécessitant plusieurs signataires pour autoriser une transaction. Cependant, les configurations 1-of-1 éliminent cet avantage, et la compromission d'une seule clé peut entraîner une perte totale d'actifs, comme le montre cet incident.
Des attaques similaires continuent
Dans un cas séparé en septembre, un investisseur inconnu a perdu plus de 3 millions de dollars après avoir approuvé à son insu un contrat malveillant. Les fonds volés ont été convertis en ETH et acheminés via Tornado Cash.
Le fondateur de SlowMist, Yu Xian, a ensuite expliqué que le portefeuille affecté était un multisig Safe 2-of-4. L'escroc a déguisé le contrat malveillant en utilisant une adresse ressemblante et a exploité la fonction Multi Send de Safe pour cacher l'approbation dans une routine standard.
« Cette approbation anormale était difficile à détecter car ce n'était pas une transaction standard », a écrit Xian sur X.
Conclusion : La technologie seule n'est pas suffisante
Cet incident prouve que même les portefeuilles multisignatures ne sont pas infaillibles, surtout lorsque les utilisateurs commettent des erreurs critiques lors de la configuration. Une protection adéquate des clés, des outils de confiance et une compréhension du fonctionnement des systèmes de portefeuille sont tout aussi essentielles que la technologie blockchain elle-même.
#CryptoSecurity , #ETH , #CryptoNews , #blockchain , #defi
Restez un pas en avant - suivez notre profil et restez informé sur tout ce qui est important dans le monde des cryptomonnaies !
Remarque :
,,Les informations et opinions présentées dans cet article sont destinées uniquement à des fins éducatives et ne doivent pas être considérées comme des conseils d'investissement dans aucune situation. Le contenu de ces pages ne doit pas être considéré comme des conseils financiers, d'investissement ou toute autre forme de conseil. Nous avertissons que l'investissement dans les cryptomonnaies peut être risqué et peut entraîner des pertes financières.