Dans l’un des plus grands piratages de crypto-monnaies de l’histoire, des pirates ont vidé le pont cross-chain Multichain de 125 millions de dollars la semaine dernière. Les analystes de la blockchain affirment désormais qu’il pourrait s’agir d’une opération interne.
Dans un rapport publié lundi, la société de données sur la blockchain Chainalysis a déclaré que l’exploit « semble être un piratage ou un coup monté par des initiés » qui a laissé de nombreux « participants de l’écosystème perplexes ».
Multichain – anciennement connu sous le nom d’Anyswap – est un protocole cross-chain, ce qui signifie qu’il facilite l’échange de différentes crypto-monnaies sur plusieurs blockchains. Il est verrouillé depuis le mois de mai en raison de ce qui a été décrit comme un problème technique, les utilisateurs étant dans l’incapacité d’effectuer des transactions.
La semaine dernière, plus de 125 millions de dollars ont disparu lors de transferts « anormaux ». Hier encore, 103 millions de dollars de crypto-monnaies ont été déplacés vers diverses adresses de la blockchain, selon la société de sécurité Beosin.
L’exploit est dû à la compromission des clés de l’administrateur du projet – même si elles n’ont pas été utilisées directement par l’administrateur – et Chainalysis a déclaré qu’il s’agissait d’une preuve d’un « arrachage de tapis ».
Bien qu’il soit possible que ces clés aient été prises par un pirate externe, de nombreux experts en sécurité et d’autres analystes pensent que cet exploit pourrait être le fruit d’un travail interne ou d’un « rug pull », en partie à cause des récents problèmes subis par Multichain », a déclaré la société.
Le 6 juillet, @MultichainOrg a connu des retraits non autorisés d’une ampleur inhabituelle, entraînant des pertes de plus de 125 millions de dollars. Il s’agit de l’un des plus gros piratages crypto jamais enregistrés.
Lisez la suite pour savoir ce que nous savons à ce jour : https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
– Chainalysis (@chainalysis) 10 juillet 2023
Il ajoute que le PDG de Multichain, alias Zhaojun, a disparu, ce qui constitue également une preuve de l’existence d’un projet d’escroquerie.
Dans le monde de la cryptographie, on parle de « rug pull » lorsque des développeurs lèvent des fonds pour réaliser un projet, puis l’abandonnent et conservent frauduleusement les fonds des investisseurs.
De tels exploits sont très courants dans le monde nouveau et très expérimental de la finance décentralisée (DeFi), la sphère crypto qui vise à remplacer les services financiers traditionnels comme l’emprunt et le prêt via la technologie blockchain.
