Portefeuille multisig de crypto baleine drainé dans une attaque sophistiquée
Un attaquant a réussi à compromettre le portefeuille multisig d'une baleine juste quelques minutes après sa création, drainant environ 27,3 millions de dollars et exécutant des activités de blanchiment d'argent en plusieurs étapes au cours des 44 derniers jours. L'incident soulève des inquiétudes concernant les pratiques de sécurité dans l'écosystème crypto et met en lumière les menaces évolutives ciblant les portefeuilles de grande valeur.
La société de sécurité blockchain PeckShield a rapporté que l'attaquant a blanchi environ 12,6 millions de dollars, soit environ 4 100 ETH, principalement par le biais de Tornado Cash. L'attaquant conserve également environ 2 millions de dollars d'actifs liquides et s'est engagé dans du trading à effet de levier sur Aave. De nouvelles analyses judiciaires suggèrent que la perte totale pourrait dépasser 40 millions de dollars, avec des signes initiaux de vol remontant au début de novembre.
Yehor Rudytsia, responsable des enquêtes judiciaires chez Hacken Extractor, a expliqué que le portefeuille étiqueté comme “compromis” n'avait peut-être pas été sous le contrôle de la victime dès le départ. Les données en chaîne montrent que le portefeuille multisig a été créé le 4 novembre à 7h46 UTC, mais la propriété a été transférée à l'attaquant seulement six minutes plus tard. Rudytsia a expliqué : “Il est très probable que l'attaquant ait créé le portefeuille multisig, transféré des fonds vers celui-ci, puis en ait pris le contrôle presque immédiatement.”
L'attaquant blanchissant des fonds en lots. Source : PeckShield
Après avoir pris le contrôle du portefeuille, l'attaquant a fait preuve de patience, effectuant des dépôts de Tornado Cash pendant plusieurs semaines, en commençant par 1 000 ETH le 4 novembre et en continuant jusqu'au début décembre dans des transactions plus petites et échelonnées. Des fonds persistants restent sur le portefeuille compromis, désormais sous le contrôle de l'attaquant. Rudytsia a également soulevé des préoccupations concernant la configuration du portefeuille. Le multisig a été défini comme un “1 sur 1”, nécessitant seulement une signature unique pour l'approbation des transactions – un design qui ne qualifie pas techniquement comme multisig et réduit considérablement la sécurité.
Les experts en sécurité de Hacken avertissent que divers vecteurs d'attaque sont toujours viables, y compris les infections par des logiciels malveillants, le phishing, et les erreurs opérationnelles telles que le stockage de clés privées de manière non sécurisée ou l'utilisation du même appareil pour plusieurs signataires. Abdelfattah Ibrahim, auditeur de DApp, a souligné que verrouiller les appareils dans un stockage à froid et vérifier les transactions en dehors d'une interface utilisateur sont des stratégies d'atténuation critiques.
Risques émergents des exploitations générées par l'IA
Des recherches récentes menées par Anthropic et les chercheurs en alignement et théorie de l'apprentissage automatique (MATS) démontrent que des modèles d'IA avancés peuvent développer et exécuter de manière autonome des exploitations de contrats intelligents rentables. Lors de tests contrôlés, des modèles tels que Claude Opus 4.5 d'Anthropic, Claude Sonnet 4.5, et GPT-5 d'OpenAI ont collectivement généré des exploitations d'une valeur de 4,6 millions de dollars, illustrant le potentiel du hacking autonome.
Lors d'évaluations supplémentaires, ces modèles d'IA ont identifié des vulnérabilités zero-day auparavant inconnues lorsqu'ils ont été testés contre près de 2 850 nouveaux contrats intelligents, produisant des exploitations d'une valeur juste en dessous de 4 000 dollars, avec des coûts inférieurs à ceux de la génération de ces exploitations. Cette menace émergente souligne la nécessité de mesures de sécurité renforcées alors que les capacités de l'IA avancent rapidement dans l'espace blockchain.
Cet article a été initialement publié sous le titre Whale Multisig Hacked in Minutes: Attack Drains 40M $ in Stages sur Crypto Breaking News – votre source de confiance pour les nouvelles crypto, les nouvelles Bitcoin et les mises à jour blockchain.