La société de crypto-monnaie Wintermute affirme que les pirates ont volé 160 millions de dollars
La société de crypto-monnaie Wintermute a « été piratée pour environ 160 millions de dollars », selon son fondateur et directeur général Evgeny Gaevoy.
Il s’agit du dernier cyber-casse de plusieurs millions de dollars dans l’espace de la finance décentralisée (DeFi) et fait suite au vol de 625 millions de dollars à Ronin Network en mars dans un piratage que les États-Unis ont ensuite imputé à la Corée du Nord.
Plus récemment, la société Nomad – qui propose un service de liaison entre différentes chaînes de blocs – a déclaré que les pirates avaient volé près de 200 millions de dollars d’actifs.
Dans un fil sur TwitterGaevoy a déclaré que le piratage avait touché les opérations DeFi de la société mais n’avait pas affecté ses services CeFi (finance centralisée) ou OTC (gré à gré).
Gaevoy a averti les clients qu’il y aurait une interruption des services de Wintermute « aujourd’hui et potentiellement pour [the] quelques jours et reviendra à la normale après.
Wintermute est un « market maker » pour les plateformes de crypto-monnaie, une organisation qui détient un large inventaire d’un actif particulier pour maintenir la liquidité du marché en s’assurant que les commerçants ont quelqu’un avec qui acheter et vendre.
La semaine dernière, il a annoncé un accord avec le réseau TRON et la blockchain, offrant des services visant à supprimer l’effet potentiellement manipulateur que les grands commerçants peuvent avoir sur les prix des actifs lors de la négociation.
Le directeur général a ajouté que sur les 90 actifs volés par les pirates, seuls deux avaient une valeur théorique de plus d’un million de dollars.
Il n’a pas nommé les jetons, mais a déclaré qu’aucun n’avait été touché pour plus de 2,5 millions de dollars et qu’en tant que tel, il ne s’attendait pas à ce que la violation entraîne « une vente majeure de quelque sorte que ce soit ».
« Nous communiquerons avec les deux équipes concernées dès que possible », a-t-il ajouté.
Gaevoy a souligné que la société restait «solvable» avec «deux fois» le montant volé restant et a ajouté: «Nous sommes (toujours) ouverts à traiter cela comme un chapeau blanc [incident]donc si vous êtes l’attaquant, contactez-nous.
En août 2021, un pirate informatique a volé des actifs d’une valeur de plus de 600 millions de dollars au réseau Poly. Suite à la brèche et aux négociations avec Poly, le pirate – se faisant appeler Mr White Hat – a rendu les fonds en échange d’une récompense financière.
On ne sait pas qui est derrière le piratage de Wintermute et aucun pirate n’a encore publiquement affirmé avoir mis en évidence les problèmes de sécurité de l’entreprise.