Le protocole de gestion d'actifs de la finance décentralisée (DeFi) Velvet Capital a été contraint de désactiver temporairement son site Web pour empêcher une tentative de phishing majeure.
Les membres de la communauté crypto sur X ont signalé une activité inhabituelle sur la plateforme de trading de Velvet Capital le 23 avril. Les utilisateurs essayant de se connecter au front-end ont été invités à approuver l'accès de leur portefeuille au protocole.
Des enquêtes internes ont conduit Velvet Capital à émettre une alerte de cybersécurité, conseillant aux investisseurs de refuser toutes les demandes de connexion de portefeuille provenant de l'application jusqu'à nouvel ordre.
Velvet Capital émet une alerte contre une éventuelle compromission du site Web. Source : Velvet Capital
Les investisseurs qui auraient pu approuver la demande frauduleuse doivent révoquer l’accès du portefeuille au protocole pour éviter toute perte de fonds. De plus, Velvet Capital a désactivé l'application afin de minimiser toute perte supplémentaire pour les investisseurs.
Velvet Capital supprime le site Web compromis pour une enquête plus approfondie. Source : v2.velvet.capital
Le fondateur de Velvet Capital, Vasily Nikonov, a annoncé la fermeture du site Web sur Telegram :
"ATTENTION, n'interagissez pas avec le site Web Velvet, nous le fermons pour maintenance et enquêtons sur le problème, nous publierons une autopsie une fois le problème résolu."
Près de deux heures après la fermeture du site Web, Nikonov a déclaré qu'il travaillait avec l'équipe technique et les chercheurs en sécurité pour reprendre le contrôle du site Web face aux pirates.
Source : Velvet Capital
Les sociétés d'enquête sur la blockchain Blockaid et Scam Sniffer avaient confirmé le piratage du site Web avant l'annonce officielle de la violation par Velvet Capital. Les utilisateurs qui ont confirmé des transactions sur Velvet Capital depuis le 23 avril à 5 h 39 UTC pourraient être victimes de cybercriminalité.
Nikonov a conseillé à ces utilisateurs d'ouvrir un ticket sur Discord et de partager les détails de la transaction avec l'équipe de Velvet Capital pour y remédier. Il ajouta:
"Soyez assuré que les contrats intelligents ne sont pas affectés et que les fonds sur Velvet ne sont pas affectés. Nous enquêtons sur le problème frontal auquel certains utilisateurs ont été confrontés ce matin et partagerons les résultats dès que possible."
Nikonov a souligné qu'aucun utilisateur n'a signalé de perte à 6h50 UTC.
Connexe : Comment révoquer l'accès aux contrats intelligents à votre crypto-monnaie
Les protocoles DeFi Aerodrome et Velodrome ont subi des piratages frontaux similaires le 28 novembre 2023. Les deux plates-formes ont publié des annonces sur X indiquant que leurs frontaux étaient compromis et ont demandé aux utilisateurs de ne pas interagir avec les plates-formes pendant que les enquêtes étaient en cours.
Source : Aérodrome
Selon l’enquêteur de blockchain ZachXBT, les attaquants ont réussi à s’en sortir avec environ 40 000 $ d’actifs cryptographiques à l’époque.
Magazine : L'exploit préféré du groupe Lazarus révélé – Analyse des piratages cryptographiques