Poloniex, une bourse de crypto-monnaie renommée, a été confrontée récemment une attaque de pirate informatique à grande échelle, aboutissant à la perte de plus de 100 millions de dollars américains d'actifs numériques. Justin Sun, un nom influent dans l'univers de la cryptographie, a proposé une récompense de 5 % pour la restitution des fonds volés, fixant un délai d'action de sept jours.
Le début de cette crise a été marqué par la déclaration de Sun, qui annoncé que Poloniex enquêtait sur un incident de piratage. Bien qu'elle n'ait initialement pas révélé l'ampleur de l'attaque, la société de sécurité blockchain CertiK a détecté un mouvement suspect de 31 millions de dollars dans les actifs numériques Poloniex, indiquant la gravité de l'incident.
L’analyse de Scopescan, une plateforme d’analyse cryptographique, a approfondi la compréhension de l’attaque. Il a été confirmé que l'adresse Poloniex avait transféré tous les jetons vers une nouvelle adresse, « 0x0A59 », dans un délai de 40 minutes, déplaçant environ 60 millions de dollars. Cette nouvelle adresse a agi rapidement, répartissant les fonds volés entre plusieurs autres adresses et les convertissant en Ethereum (ETH). À ce jour, on estime que les pertes totales de Poloniex ont dépassé 100 millions de dollars.
A @DuneAnalytics requête prête à vous permettre de suivre combien le pirate informatique potentiel a obtenu de Poloniex
Perte actuellement estimée à ~ 34 millions de dollars, comprenant :
– 10 millions de dollars d’ETH
– 2.56 millions de dollars GLM
– LIEN 2.4 M$et plus encore https://t.co/judOiLzv4q pic.twitter.com/gcB4eofdwB
—Tom Wan (@tomwanhh) 10 novembre 2023
Les actifs volés couvrent une variété de jetons, notamment Voyager VGX, Pepe, Polygon's MATIC, Aave, le stablecoin TrueUSD, LINK de Chainlink, entre autres. À la suite de l'incident, Poloniex a publié une déclaration succincte : « Notre portefeuille a été désactivé pour maintenance. Nous mettrons à jour ce fil dès que le portefeuille sera réactivé.
Dans une tournure intrigante, Scopescan a noté que le pirate informatique avait utilisé les fonds volés pour gonfler la valeur de TRX, le jeton natif de la blockchain Tron associé à Justin Sun. L'attaquant a acquis plus de 22 millions de dollars de TRX en utilisant l'USDC sur Ethereum. USDT sur la blockchain Tron, augmentant la valeur du TRX de près de 10 % en seulement une heure, selon les données de CryptoSlate.
Sun a renforcé la position de Poloniex, garantissant que la plateforme est financièrement solide et s'engage à rembourser intégralement les utilisateurs concernés. Il a également mentionné la recherche de collaborations avec d'autres bourses pour faciliter la récupération des fonds. De plus, Sun a lancé un appel direct au pirate informatique pour qu'il transfère les fonds volés vers des portefeuilles contrôlés par Poloniex sur les blockchains Ethereum, Tron ou Bitcoin, sinon il s'exposerait à des conséquences juridiques.