L'utilisateur de Kraken et Coinbase perd 6,7 millions de dollars en vol de crypto alors que les fonds transitent par Tornado Cash

Un utilisateur de crypto a perdu environ 6,7 millions de dollars d’actifs numériques après que des attaquants ont drainé des fonds de comptes liés à Kraken et Coinbase.

L’incident, souligné par Wu Blockchain, a montré des retraits importants de $ETH, $BTC et cbBTC des comptes d’échange de la victime.

Points clés

Un utilisateur de Kraken et Coinbase a perdu 6,7 millions de dollars après que des pirates ont drainé $ETH, $BTC et cbBTC des comptes d'échange.

L'analyste en chaîne Spectre a suivi les actifs volés jusqu'aux portefeuilles liés à des transactions de blanchiment à évolution rapide.

Les attaquants auraient transféré environ 5,3 millions de dollars via Tornado Cash peu de temps après le vol.

L’incident s’ajoute aux inquiétudes croissantes concernant le phishing, les logiciels malveillants et les attaques ciblées contre les détenteurs de crypto.

Des millions drainés des comptes Kraken et Coinbase

Selon Spectre, le compte Kraken de la victime a enregistré des retraits totalisant 1 554 $ ETH d'une valeur d'environ 3,3 millions de dollars, ainsi que 10,5 $ BTC. Dans le même temps, les attaquants ont retiré 34,1 cbBTC d’une valeur d’environ 2,6 millions de dollars de Coinbase.

Les fonds volés ont été retracés jusqu'aux adresses de portefeuille suivantes :

Adresse Ethereum : 0xd…79982A

Adresse Bitcoin : bc1…6nqv3

Les premiers rapports suggéraient que le vol pourrait résulter d'une attaque physique visant le titulaire du compte. Cependant, Spectre a par la suite mis à jour l'évaluation, déclarant que l'incident n'impliquait probablement pas de coercition physique.

5,3 millions de dollars prétendument blanchis grâce à Tornado Cash

L'analyse de la blockchain a montré que les attaquants ont rapidement déplacé une partie importante des actifs volés via Tornado Cash, un mélangeur cryptographique fréquemment utilisé pour masquer les traces de transactions sur Ethereum.

Spectre a affirmé qu'environ 5,3 millions de dollars avaient déjà été déposés dans Tornado Cash. En d’autres termes, l’agresseur a décidé de blanchir les fonds peu de temps après le vol.

Dans le même temps, l’analyste n’a pas fourni de détails supplémentaires sur la manière dont les attaquants auraient pu accéder aux comptes d’échange de la victime. Cependant, l’incident ajoute aux inquiétudes concernant la sécurité des comptes et les vols ciblés de cryptographie impliquant des échanges centralisés.

Les problèmes de sécurité continuent de croître

L'affaire met en évidence les risques persistants pour les détenteurs de crypto de grande valeur, car les attaquants exploitent les informations d'identification compromises, le phishing, les logiciels malveillants et l'ingénierie sociale pour accéder aux comptes d'échange.

Notamment, Kraken et Coinbase proposent des mesures de sécurité telles que l'authentification à deux facteurs, des outils de protection contre les retraits et des fonctionnalités de liste blanche des comptes. Pourtant, des attaques sophistiquées continuent d’affecter les utilisateurs du secteur.