Volé deux fois en douze jours : environ 5,8 millions de dollars ont été dérobés à la même adresse, à deux reprises.
Le 9 octobre, environ 3,5 millions de dollars ont d’abord été volés. Les fonds ont été transférés via un pont inter-chaînes et envoyés dans un pool de confidentialité. Ce matin, à 8 h 47, une deuxième attaque a eu lieu. Dans le même bloc, l’attaquant a d’abord ajouté une délégation EIP-7702 aux deux adresses de la victime, puis a transféré en une seule fois les 973417 jetons de l’ancienne version $MORPHO qu’elles contenaient, soit environ 2,3 millions de dollars. Dans la transaction suivante, il a supprimé la délégation. Après coup, en examinant les deux adresses, on n’y trouvait plus aucun code de contrat.
Une fois les fonds récupérés, il les a échangés jusqu’à 14 h, obtenant 882 ETH et 77 000 USDC. Entre 13 h 49 et 14 h 19, il a déposé 684 ETH dans un service de mixage, en 21 transactions. Les 197 ETH restants et les 77 000 USDC ont d’abord été transférés vers six nouvelles adresses, puis, quelques minutes plus tard, envoyés tels quels vers le portefeuille chaud d’une plateforme d’échange instantané.
Pour que ce type de délégation prenne effet, elle doit être signée avec la clé privée de l’adresse de la victime. La clé privée avait été divulguée depuis longtemps, ou la victime a été dupée et amenée à signer une fois : impossible de le savoir sur la blockchain. Les deux attaques ont utilisé le même procédé, fondé sur 7702.
Le cours du MORPHO a peu bougé aujourd’hui, avec une hausse de moins de 1 % sur 24 heures. Le volume des contrats à terme sur Binance s’élève à environ 20 millions d’U.
Les particuliers craignent de perdre leurs cryptos, mais les institutions aussi peuvent en perdre, et même deux fois au même endroit. Si vous avez signé une autorisation 7702, prenez le temps de vérifier ce soir si des transactions inconnues figurent dans l’historique de votre adresse.
Le 9 octobre, environ 3,5 millions de dollars ont d’abord été volés. Les fonds ont été transférés via un pont inter-chaînes et envoyés dans un pool de confidentialité. Ce matin, à 8 h 47, une deuxième attaque a eu lieu. Dans le même bloc, l’attaquant a d’abord ajouté une délégation EIP-7702 aux deux adresses de la victime, puis a transféré en une seule fois les 973417 jetons de l’ancienne version $MORPHO qu’elles contenaient, soit environ 2,3 millions de dollars. Dans la transaction suivante, il a supprimé la délégation. Après coup, en examinant les deux adresses, on n’y trouvait plus aucun code de contrat.
Une fois les fonds récupérés, il les a échangés jusqu’à 14 h, obtenant 882 ETH et 77 000 USDC. Entre 13 h 49 et 14 h 19, il a déposé 684 ETH dans un service de mixage, en 21 transactions. Les 197 ETH restants et les 77 000 USDC ont d’abord été transférés vers six nouvelles adresses, puis, quelques minutes plus tard, envoyés tels quels vers le portefeuille chaud d’une plateforme d’échange instantané.
Pour que ce type de délégation prenne effet, elle doit être signée avec la clé privée de l’adresse de la victime. La clé privée avait été divulguée depuis longtemps, ou la victime a été dupée et amenée à signer une fois : impossible de le savoir sur la blockchain. Les deux attaques ont utilisé le même procédé, fondé sur 7702.
Le cours du MORPHO a peu bougé aujourd’hui, avec une hausse de moins de 1 % sur 24 heures. Le volume des contrats à terme sur Binance s’élève à environ 20 millions d’U.
Les particuliers craignent de perdre leurs cryptos, mais les institutions aussi peuvent en perdre, et même deux fois au même endroit. Si vous avez signé une autorisation 7702, prenez le temps de vérifier ce soir si des transactions inconnues figurent dans l’historique de votre adresse.