Un porte-monnaie lié au pirate d’Uranium Finance se réveille après 647 jours et transfère 3,3 millions de dollars
Le pirate a d’autres portefeuilles associés qui ont également transféré des fonds vers des réseaux de confidentialité tels qu’Aztec.
L’un des portefeuilles associés à l’exploitation de 50 millions de dollars d’Uranium Finance en avril 2021 semble s’être réveillé après 647 jours de sommeil, les fonds étant dirigés vers le mélangeur de crypto Tornado Cash.
Ce mouvement soudain a été souligné le 7 mars par les entreprises de cybersécurité PeckShield et CertiK sur leurs comptes d’alerte respectifs sur Twitter.
Selon les données d’Etherscan, le pirate a déplacé les 2 250 Ether
ETH $1,572 d’une valeur de 3,35 millions de dollars, sur une période de sept heures, dans des transactions allant de 1 ETH à 100 ETH – tous les fonds étant dirigés vers Tornado Cash.
Il ne s’agit toutefois que de l’un des portefeuilles associés au pirate. Un autre portefeuille Ethereum lié au pirate montre qu’il a été actif pour la dernière fois il y a 159 jours, avec 5 ETH envoyés à Ethereum zk-rollup sur Aztec, axé sur la confidentialité.
Il s’agit d’une autre occasion en 2023 où le portefeuille d’un pirate est sorti de sa dormance après une longue interruption. En janvier, le pirate Wormhole a déplacé environ 155 millions de dollars d’ETH, presque un an après avoir exploité le pont Wormhole pour 321 millions de dollars au début de 2022.
Le même mois, un pirate notoire surnommé le « bandit de la blockchain » a également déplacé environ 90 millions de dollars après un sommeil de six ans.
En février, le pirate de Wormhole a déplacé 46 millions de dollars supplémentaires de fonds volés, tandis que le populaire détective de blockchain ZachXBT a souligné via Twitter le 23 février que les « fonds dormants restants » du piratage de 230 millions de dollars de la bourse Gate.io en avril 2018 par la « Corée du Nord ont commencé à se déplacer après plus de 4,5 ans. »
Uranium Finance, le teneur de marché automatisé basé sur la Smart Chain de Binance, a été exploité le 28 avril 2021. Le piratage lui-même aurait été le résultat d’une vulnérabilité de codage qui a permis au pirate de siphonner 50 millions de dollars pendant le lancement du protocole v2.1 d’Uranium et l’événement de migration des jetons.
La plateforme s’est apparemment éteinte peu de temps après le piratage, son dernier tweet ayant été publié le 30 avril 2021, invitant les utilisateurs à retirer des fonds de ses différents pools de liquidités.
Des questions sans réponse
Il convient également de noter que le 28 avril 2021, une personne prétendant être un membre de l’équipe de développement du projet a suggéré dans le canal Discord d’Uranium que le piratage pourrait avoir été un travail interne.
Elle a souligné que seul un petit nombre de membres de l’équipe était au courant de la faille de sécurité avant le lancement de la version 2.1 du protocole, et a remis en question le moment suspect du piratage, deux heures seulement avant le lancement.
Depuis lors, les rapports sont restés froids sur le projet et ses victimes. Cependant, des messages du forum de Binance datant d’octobre dernier suggèrent que les utilisateurs ont été laissés pour compte.
Le 26 octobre, l’utilisateur « RecoveryMad » a fait un post demandant un suivi du hack, et a noté que la personne représentant l’équipe Uranium dans la communauté Telegram avait « disparu. »
En réponse, l’utilisateur « nofiatnolie » a affirmé qu' »aucune enquête n’a été menée. L’affaire a été balayée sous le tapis. Il y a toujours des groupes de victimes sans réponses et les enquêtes menées par la foule [désignent] les développeurs d’Uranium et d’autres comme suspects. »
