Plus de 30 M$ volés en 10 minutes à cause de l'exploitation d'une vulnérabilité de Coldcard

iconChaincatcher
Partager
AI summary iconRésumé
Un récent incident lié à une vulnérabilité a vu plus de 38 millions de dollars volés depuis des wallets Coldcard en moins de 25 minutes, dont 30 millions dans les 10 premières minutes. Chainalysis a rapporté que les attaquants ciblaient des wallets à haute valeur, dont l’un détenait 1,8 million de dollars. Les enquêteurs ont découvert que les pirates utilisaient un compte payant fourni par un grand fournisseur de services blockchain pour suivre les victimes, bien qu’aucune preuve de collusion n’ait été trouvée. Cette faille met en lumière les risques liés aux événements d’exploitation DeFi, les autorités ayant été informées et examinant actuellement l’affaire.

ChainCatcher rapporte, selon la surveillance de Bitcoin News, que Chainalysis a indiqué qu'une analyse de l'exploitation de la vulnérabilité Coldcard, impliquant plus de 38 millions de dollars, révèle que les attaquants ont ciblé en priorité les portefeuilles les plus précieux, dont un contenant 1,8 million de dollars, ce qui suggère que les victimes ont été profilées avant le début du transfert des actifs. Environ 30 millions de dollars ont été volés dans les 10 premières minutes, suivis par le vidage de près de 500 portefeuilles en 25 minutes. Clay Garrett de Block a déclaré que les enquêteurs ont également confirmé que les attaquants ont utilisé un compte payant d'un fournisseur de services blockchain bien connu pour interroger les adresses des victimes. Les journaux internes de ce fournisseur correspondent aux horaires et à l'ordre des requêtes, mais Block a indiqué qu'aucune preuve n'a été trouvée d'une aide intentionnelle de l'entreprise au vol. Les informations pertinentes ont été partagées avec les autorités.

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.