#circle与tether冻结bitget黑客钱包
3,875 milliards de dollars ont été détournés, et l’émetteur de stablecoins n’a finalement gelé que 318 000 dollars.
⚖️ 进群看每日策略
Le 24 septembre à 18h31 (UTC), une bourse classée parmi les principales au niveau mondial a commencé à voir apparaître des transferts anormaux depuis son portefeuille chaud. Le montant des pertes, d’abord estimé à 183 millions de dollars, a été corrigé en continu en 24 heures : 351,6 millions, puis aujourd’hui 387,5 millions. Il s’agit de la plus grosse arnaque par piratage de l’année. La partie la plus lourde porte sur environ 103 millions de XRP, soit une valeur d’environ 157 millions de dollars ; le reste des actifs a été transféré en passant par au moins 5 chaînes.
Le plus crucial : personne n’a volé de clés privées. Le PDG de la bourse a expliqué dans une diffusion en direct et via des tweets que l’attaquant a percé un système backend au sein de l’infrastructure du portefeuille, falsifié des données de transaction et contourné le processus d’autorisation propre à la plateforme. Ainsi, le système a laissé passer les transferts anormaux comme s’il s’agissait d’opérations quotidiennes. Le dépôt et les échanges se sont déroulés normalement, seul le retrait a été suspendu.
Le détective on-chain DCF GOD a repéré des indices plus tôt : un portefeuille nouvellement créé a dépensé en 6 minutes 19,67 millions de dollars de USDT0, achetant 7 111 ETH. Le prix d’exécution était d’environ 5 % supérieur au prix du marché. Les opérations ont été réalisées via UniswapX et 1inch Fusion. À l’heure actuelle, la sortie de fonds semble stoppée. L’enquête, menée conjointement par la plateforme avec Mandiant et SlowMist, se poursuit. Le PDG indique que certains choix d’IP et un VPN typiquement utilisé par une organisation de hackers nord-coréenne correspondent.
Voyons maintenant comment récupérer cette tête de pont. Le géant Circle a, vendredi à 05h00 (UTC), blacklisté une adresse marquée « Exploiter 8 ». On y trouve seulement 170,47 ETH, 218 023 USDT et 99 990 USDC, soit environ 318 000 dollars au total. Tether a ensuite aussi bloqué cette adresse. D’autres adresses de hackers détiennent encore plus de 63 000 ETH : aucun émetteur ne peut les mobiliser. 318 000 divisés par 387,5 millions : le taux de recouvrement est de 0,08 %.
La vraie garantie, c’est finalement la plateforme elle-même : le fonds de protection des utilisateurs de cette bourse dépasse 464 millions de dollars. Le PDG dit qu’il couvrira intégralement cette perte, sans impact sur les soldes des comptes utilisateurs. Or, ce fonds n’était encore que de 300 millions de dollars en 2023. En comparaison, lors du vol de 285 millions de dollars au mois d’avril (affaire Drift), les hackers avaient utilisé les propres outils de pont inter-chaînes de Circle pour transférer environ 232 millions de dollars en USDC de Solana vers Ethereum. ZachXBT et d’autres avaient alors critiqué le fait que l’action de Circle avait été trop lente.
Traduction : dans cette attaque, il n’est pas nécessaire de voler des clés privées. Ce qu’on falsifie, c’est l’« autorisation » elle-même. Le récit de sécurité complet — portefeuilles froids, multi-signatures, self-custody — ne constitue pas une barrière face à des justificatifs falsifiés. Ce qu’il faut surtout retenir, c’est la limite du pouvoir de gel : ce que l’émetteur de stablecoins peut geler on-chain n’est que la mince couche de stablecoins. Après l’échec du projet de loi CLARITY 49 contre 50, il n’existe plus de règles unifiées au niveau fédéral aux États-Unis. Au final, ce qui garantit vraiment les utilisateurs n’est ni la régulation, ni l’émetteur, mais l’épaisseur du fonds de protection figurant sur le bilan de la plateforme d’échange.
Quand vous choisissez une plateforme, regardez-vous la taille de son fonds de protection et la structure de ses réserves ? Ou pensez-vous qu’en cas de problème, quelqu’un couvrira quoi qu’il arrive ? Parlez-en dans la section commentaires.
Chaque jour, je vous parle des sujets brûlants de la sécurité crypto — non seulement de ce qui se passe dans l’actualité, mais aussi pour vous aider à comprendre la logique et les opportunités derrière 👀🚀
Cliquez sur l’avatar pour regarder la diffusion en direct
3,875 milliards de dollars ont été détournés, et l’émetteur de stablecoins n’a finalement gelé que 318 000 dollars.
⚖️ 进群看每日策略
Le 24 septembre à 18h31 (UTC), une bourse classée parmi les principales au niveau mondial a commencé à voir apparaître des transferts anormaux depuis son portefeuille chaud. Le montant des pertes, d’abord estimé à 183 millions de dollars, a été corrigé en continu en 24 heures : 351,6 millions, puis aujourd’hui 387,5 millions. Il s’agit de la plus grosse arnaque par piratage de l’année. La partie la plus lourde porte sur environ 103 millions de XRP, soit une valeur d’environ 157 millions de dollars ; le reste des actifs a été transféré en passant par au moins 5 chaînes.
Le plus crucial : personne n’a volé de clés privées. Le PDG de la bourse a expliqué dans une diffusion en direct et via des tweets que l’attaquant a percé un système backend au sein de l’infrastructure du portefeuille, falsifié des données de transaction et contourné le processus d’autorisation propre à la plateforme. Ainsi, le système a laissé passer les transferts anormaux comme s’il s’agissait d’opérations quotidiennes. Le dépôt et les échanges se sont déroulés normalement, seul le retrait a été suspendu.
Le détective on-chain DCF GOD a repéré des indices plus tôt : un portefeuille nouvellement créé a dépensé en 6 minutes 19,67 millions de dollars de USDT0, achetant 7 111 ETH. Le prix d’exécution était d’environ 5 % supérieur au prix du marché. Les opérations ont été réalisées via UniswapX et 1inch Fusion. À l’heure actuelle, la sortie de fonds semble stoppée. L’enquête, menée conjointement par la plateforme avec Mandiant et SlowMist, se poursuit. Le PDG indique que certains choix d’IP et un VPN typiquement utilisé par une organisation de hackers nord-coréenne correspondent.
Voyons maintenant comment récupérer cette tête de pont. Le géant Circle a, vendredi à 05h00 (UTC), blacklisté une adresse marquée « Exploiter 8 ». On y trouve seulement 170,47 ETH, 218 023 USDT et 99 990 USDC, soit environ 318 000 dollars au total. Tether a ensuite aussi bloqué cette adresse. D’autres adresses de hackers détiennent encore plus de 63 000 ETH : aucun émetteur ne peut les mobiliser. 318 000 divisés par 387,5 millions : le taux de recouvrement est de 0,08 %.
La vraie garantie, c’est finalement la plateforme elle-même : le fonds de protection des utilisateurs de cette bourse dépasse 464 millions de dollars. Le PDG dit qu’il couvrira intégralement cette perte, sans impact sur les soldes des comptes utilisateurs. Or, ce fonds n’était encore que de 300 millions de dollars en 2023. En comparaison, lors du vol de 285 millions de dollars au mois d’avril (affaire Drift), les hackers avaient utilisé les propres outils de pont inter-chaînes de Circle pour transférer environ 232 millions de dollars en USDC de Solana vers Ethereum. ZachXBT et d’autres avaient alors critiqué le fait que l’action de Circle avait été trop lente.
Traduction : dans cette attaque, il n’est pas nécessaire de voler des clés privées. Ce qu’on falsifie, c’est l’« autorisation » elle-même. Le récit de sécurité complet — portefeuilles froids, multi-signatures, self-custody — ne constitue pas une barrière face à des justificatifs falsifiés. Ce qu’il faut surtout retenir, c’est la limite du pouvoir de gel : ce que l’émetteur de stablecoins peut geler on-chain n’est que la mince couche de stablecoins. Après l’échec du projet de loi CLARITY 49 contre 50, il n’existe plus de règles unifiées au niveau fédéral aux États-Unis. Au final, ce qui garantit vraiment les utilisateurs n’est ni la régulation, ni l’émetteur, mais l’épaisseur du fonds de protection figurant sur le bilan de la plateforme d’échange.
Quand vous choisissez une plateforme, regardez-vous la taille de son fonds de protection et la structure de ses réserves ? Ou pensez-vous qu’en cas de problème, quelqu’un couvrira quoi qu’il arrive ? Parlez-en dans la section commentaires.
Chaque jour, je vous parle des sujets brûlants de la sécurité crypto — non seulement de ce qui se passe dans l’actualité, mais aussi pour vous aider à comprendre la logique et les opportunités derrière 👀🚀
Cliquez sur l’avatar pour regarder la diffusion en direct
