Le réseau Celsius perd des millions dans le braquage de BadgerDAO Bitcoin au milieu de la vente de crypto
Le prêteur de crypto-monnaie Celsius Network a perdu des fonds lors d’un récent piratage informatique, la dernière attaque de finance décentralisée (DeFi) qui survient au milieu d’un vaste repli des crypto-monnaies.
Mercredi soir, BadgerDAO, une organisation autonome décentralisée (DAO) qui construit des produits DeFi en utilisant Bitcoin comme garantie, a annoncé sur son Discord qu’elle arrêterait le fonctionnement de ses produits après des informations faisant état de « retraits non autorisés de fonds d’utilisateurs ».
Vendredi, lors d’une session « demandez-moi n’importe quoi » (AMA), le PDG de Celsius Network, Alex Mashinsky, a reconnu le vol, mais n’a pas confirmé la quantité de crypto volée. Pourtant, via les données Etherscan, jusqu’à 594 BTC des fonds volés ont été liés à un portefeuille lié au réseau Celsius.
À la clôture de vendredi, cela s’est traduit par au moins 32 millions de dollars de Bitcoin (BTC-USD) – et est susceptible d’être encore plus élevé sur la base des informations connues du portefeuille Celsius Network, des membres de la communauté BadgerDAO et d’une vente croissante de pièces numériques qui ont conduit Bitcoin en dessous de 50 000 $ le samedi.
« Ce n’était pas un hack Celsius. C’était un hack Badger. Mais certains des fonds Celsius étaient là, donc Celsius a perdu de l’argent. Mais aucun des Celsius [customers] perdu de l’argent », a insisté Mashinsky dans une AMA en direct sur Youtube. « Nous travaillons avec Badger pour récupérer ces fonds », a-t-il ajouté.
La perte de la société est le dernier développement du piratage BadgerDAO lié à la crypto-monnaie d’une valeur d’au moins 115 millions de dollars. Il survient pendant une période volatile au cours de laquelle de plus en plus d’investisseurs en crypto sont à la recherche d’opportunités d’investissement au-delà de Bitcoin, cherchant à tirer parti du mouvement vers les jetons non fongibles et DeFi.
Pendant ce temps, la montée en puissance de la variante Omicron de COVID-19 a secoué les marchés, faisant baisser les crypto-monnaies à tous les niveaux.
Pas un « événement couvert »
Alors que l’intérêt des investisseurs est en plein essor et que les régulateurs tentent de trouver un moyen de les protéger, les flux illicites de crypto sont devenus une préoccupation croissante. Le mois dernier, l’IRS a annoncé avoir saisi quelque 3,5 milliards de dollars d’activités frauduleuses liées à la crypto-monnaie.
BadgerDAO a alerté les forces de l’ordre aux États-Unis et au Canada, en plus de demander l’aide de la société de criminalistique blockchain, Chainalysis. Le groupe a déterminé qu’entre 115 et 120 millions de dollars en Bitcoin enveloppé (WBTC), une représentation symbolique de Bitcoin sur la blockchain Ethereum (ETH-USD), avait été volé. Les fonds volés ont été retracés jusqu’à des adresses pseudonymes sur la blockchain Ethereum.
Bien que l’enquête soit en cours, les attaquants semblent avoir glissé du code malveillant dans l’interface de programmation d’application (API), selon les administrateurs et les membres de BadgerDAO.
« C’était un exploit pour leur API. Et les attaquants ont utilisé le produit de pont de blaireau pour convertir les fonds volés en Bitcoin », a déclaré un porte-parole de Chainalysis à Yahoo Finance.
Pendant ce temps, en fonction du type de vol, le fournisseur d’assurance DeFi Nexus Mutual a déclaré cette semaine que l’attaque « ne serait pas un événement couvert » – suggérant que BadgerDAO pourrait ne pas être entièrement financé. Actuellement, les membres de BadgerDAO rapport il y a encore 249 comptes « accordant l’approbation à l’adresse connue du pirate », ce qui signifie que davantage de fonds pourraient encore être volés.
Jusqu’à présent cette année, plus de 700 millions de dollars de crypto-monnaie ont été volés dans le segment DeFi du secteur de la crypto. Le niveau de vol est l’une des raisons pour lesquelles le président de Securities and Exchange, Gary Gensler, a récemment déclaré à Yahoo Finance que DeFi « allait mal se terminer » à moins que les régulateurs ne donnent plus de garde-fous au marché en roue libre.
Les débours de Celsius Network pour les fonds volés surviennent juste après que la société de prêt a récemment annoncé une augmentation supplémentaire de 350 millions de dollars dans sa dernière série à une valorisation de 3,25 milliards de dollars selon Coindesk. À l’époque, la société avait souligné que les fonds supplémentaires renforceraient sa crédibilité auprès des régulateurs.
David Hollerith couvre la crypto-monnaie pour Yahoo Finance. Suis-le @dshollers.
Lisez les dernières actualités financières et commerciales de Yahoo Finance
Lisez les dernières nouvelles sur les crypto-monnaies et les bitcoins de Yahoo Finance
Suivez Yahoo Finance sur Twitter, Instagram, Youtube, Facebook, Flipboard, et LinkedIn