Braquage du week-end : $10M ETH volé sur le Poly Network

J'ai juste regardé un autre braquage de crypto se dérouler ce week-end. Un sacré malin a réussi à siphonner près de $10 millions en ETH de Poly Network. La société de sécurité Beosin l'a détecté, mais pas avant que les dégâts ne soient faits.

Ce n'était pas un simple vol à la tire. Le hacker a sévi, frappant 57 jetons différents sur 10 blockchains ! Nous parlons d'Ethereum, de BNB Chain, de Metis - tout y est. La sophistication technique est presque impressionnante si ce n'était pas aussi damn criminel.

Ce qui m'énerve le plus, c'est de voir comment ces attaques continuent de se produire malgré toutes les "améliorations de sécurité" que ces protocoles prétendent avoir. C'est comme regarder le même film d'horreur encore et encore - vous savez que quelqu'un va se faire trancher, vous ne savez juste pas qui.

Je me souviens d'être assis à mon bureau en septembre dernier lorsque cette attaque de phishing a frappé la baleine crypto qui a perdu $24M en ETH staké via Rocket Pool. Maintenant, je vois les conséquences - le hacker vient de transférer 3 700 ETH vers Tornado Cash. Un mouvement classique de blanchiment. Ces services de mixage devraient être interdits purement et simplement, mais bonne chance avec ça.

La victime a autorisé une transaction "Augmenter l'Allocation" - une erreur de débutant qui leur a coûté cher. Je suis moi-même presque tombé dans des pièges similaires. Ces boutons "Approuver" sont les tueurs silencieux de la crypto.

En février seulement, $47M ont été perdus à cause d'escroqueries par phishing, dont 78 % se sont produits sur Ethereum. Le réseau qui prétend être l'avenir de la finance ne peut même pas protéger ses utilisateurs contre le vol de base.

Tous les hacks ne réussissent pas cependant. Layerswap a réussi à stopper une compromission rapidement, bien que les hackers aient tout de même emporté $100K auprès de 50 utilisateurs. Au moins, ils remboursent les utilisateurs concernés - plus que la plupart ne le feraient.

Ces attaques ne vont pas disparaître. L'industrie fait semblant de mûrir mais c'est toujours le Far West numérique. Et franchement, le shérif ne fait pas son travail.