Des millions de dollars en crypto-monnaie volés mercredi soir sur des comptes sur la plate-forme crypto Wormhole ont été restitués aux utilisateurs, ont déclaré les dirigeants de la société.
Wormhole est une plateforme financière décentralisée, ou DeFi that permet aux utilisateurs d’échanger directement solana contre d’autres crypto-monnaies sur des applications décentralisées, ou dApps, sur le réseau crypto ethereum, un service connu sous le nom de « pont blockchain ».
Wormhole a d’abord tweeté sur le piratage de sa plate-forme de pont tard mercredi soir, disant que le système de l’entreprise était temporairement hors service afin que son équipe de maintenance puisse « examiner un exploit potentiel ». Dans un tweet ultérieur, la société a annoncé que les pirates avaient pris 120 000 jetons Ethereum enveloppés, ou wETH, d’une valeur d’environ 320 millions de dollars.
L’Ethereum enveloppé est essentiellement la version échangeable de la monnaie Ethereum. Wormhole a ajouté dans son tweet que tout wETH volé lors du piratage serait remplacé par des jetons Ethereum simples (non emballés).
Jeudi, Wormhole a tweeté que « tous les fonds ont été restaurés » et que son système est revenu à la normale. Wormhole n’a pas expliqué si ou comment il a pu récupérer les fonds volés ou comment le piratage s’est produit en premier lieu.
La firme n’a pas répondu à une demande de commentaire de CBS MoneyWatch.
L’équipe de Wormhole a contacté le pirate et a offert 10 millions de dollars en échange de connaissances sur la façon dont la personne a exécuté le piratage et rendu les actifs volés restants, selon la société d’analyse de blockchain basée à Londres, Elliptic.
Elliptic a déclaré que l’incident de Wormhole était centré sur des pirates créant essentiellement un faux compte sur la plate-forme, puis l’utilisant pour créer leurs propres jetons Ethereum. Sur les plateformes DeFi comme Wormhole, les utilisateurs sont invités à créer d’abord un compte tuteur, qui est considéré comme un portefeuille numérique de crypto-monnaie plus sécurisé qui utilise un processus d’autorisation en deux étapes.
« L’exploit résulte de l’échec de Wormhole à valider les comptes des tuteurs – permettant à l’attaquant de frapper 120 000 ETH à partir de rien », a déclaré Elliptic dans un article de blog. « Cela s’ajoute aux plus de 2 milliards de dollars de pertes directes subies par les services DeFi en raison de piratages et d’exploits. »
L’incident de Wormhole marque le deuxième plus grand piratage DeFi jamais réalisé, et le plus important à ce jour en 2022. En août dernier, les pirates ont volé environ 611 millions de dollars de l’échange de crypto-monnaie Poly Network. Les responsables de ce piratage ont finalement rendu tout l’argent.
Le mois dernier, la plateforme DeFi Qubit Finance a piraté 80 millions de dollars de pièces de monnaie binance. Qubit a demandé au pirate de restituer les fonds, jusqu’à présent en vain.
Crypto.com a également signalé un piratage de 30 millions de dollars le mois dernier. Les pirates ont réussi à contourner son système d’authentification à deux facteurs et à retirer des fonds de 483 comptes clients, selon un communiqué publié par l’échange crypto basé à Singapour sur son blog d’entreprise.
Bien qu’elles gagnent en popularité, les monnaies numériques comme le bitcoin, l’éthereum et le solana sont restées largement non réglementées en Amérique. L’année dernière, le président de la Securities and Exchange Commission des États-Unis, Gary Gensler, a déclaré la crypto-monnaie est « en proie à la fraude, aux escroqueries et aux abus » et est « plus comme le Far West ».
Bien que la SEC ait intenté et gagné des dizaines de procès contre les fraudeurs, Gensler a déclaré que l’agence avait besoin de plus d’autorité du Congrès pour réglementer les marchés de la cryptographie.
