Les autorités américaines saisissent 31 millions de dollars en crypto-monnaie liées au piratage de la finance d'uranium 2021

Après quatre ans d'enquêtes, les autorités américaines ont saisi 31 millions de dollars de crypto-monnaie liée au hack de financement d'Uranium 2021.

U.S. authorities have seized $31 million in cryptocurrency related to the 2021 Uranium Finance hack.

Les autorités américaines ont saisi 31 millions de dollars en crypto-monnaie liée au hack de financement d'uranium 2021.

The Southern District of New York announced the seizure on Monday. Homeland Security Investigations in San Diego aided in the recovery.

Le district sud de New York a annoncé lundi la crise. Les enquêtes sur la sécurité intérieure à San Diego ont aidé à la reprise.

Uranium Finance was a decentralized exchange that launched on April 1, 2021, on the BNB chain. It was a fork of Uniswap, an automated market maker.

L'uranium Finance était un échange décentralisé qui a été lancé le 1er avril 2021 sur la chaîne BNB. C'était une fourche d'UniSwap, un marché automatisé.

On April 28, 2021, Uranium Finance suffered a Web 3.0 security breach. The result was $50 million in lost tokens spanning over 26 different market pairs, amounting to one of the most devastating DeFi attacks of the time.

Le 28 avril 2021, l'uranium Finance a subi une violation de sécurité Web 3.0. Le résultat a été de 50 millions de dollars en jetons perdus couvrant plus de 26 paires de marché différentes, s'élevant à l'une des attaques Defi les plus dévastatrices de l'époque.

The attackers laundered the money through crypto mixers and central exchanges, transferring small amounts simultaneously to avoid detection.

Les attaquants ont blanchi l'argent par des mélangeurs cryptographiques et des échanges centraux, transférant simultanément de petits montants pour éviter la détection.

Victims of the attack were left stranded, not knowing what was happening behind the scenes.

Les victimes de l'attaque ont été bloquées, ne sachant pas ce qui se passait dans les coulisses.

The breach allowed attackers to inflate the project’s balance, manipulate token pairs, and drain funds from liquidity pools.

La brèche a permis aux attaquants de gonfler l'équilibre du projet, de manipuler les paires de jetons et de drainer les fonds des piscines de liquidité.

A brief inspection of the original Uniswap code reveals that a value of 1,000 is applied to a pair swap, allowing the new X and Y values of the output to apply a new fee. At the same time, a value K, used as a checking value, is also scaled along with the other values.

Une brève inspection du code UNISWAP d'origine révèle qu'une valeur de 1 000 est appliquée à un échange de paires, permettant aux nouvelles valeurs X et Y de la sortie d'appliquer de nouvelles frais. Dans le même temps, une valeur K, utilisée comme valeur de vérification, est également mise à l'échelle avec les autres valeurs.

Uniswap is a very popular swapping protocol, having experienced many transactions and, therefore, having many more security patches. The problem, however, is when a fork happens without the development team moving over to the new project.

UNISWAP est un protocole d'échange très populaire, ayant connu de nombreuses transactions et, par conséquent, avoir beaucoup plus de correctifs de sécurité. Le problème, cependant, est quand une fourche se produit sans que l'équipe de développement passe au nouveau projet.

The Uranium Finance fork of the code, however, uses a magic value of 10,000 instead of 1,000. More critically, it continues to use 1,000 for the K value, introducing a discrepancy that can be exploited to inflate the prices. The disparity between 10,000 and 1,000 means that a swap is guaranteed to be 100 times larger than the K value before the swap.

La fourche financière d'uranium du code utilise cependant une valeur magique de 10 000 au lieu de 1 000. Plus critique, il continue d'utiliser 1 000 pour la valeur k, introduisant un écart qui peut être exploité pour gonfler les prix. La disparité comprise entre 10 000 et 1 000 signifie qu'un échange est garanti à 100 fois supérieur à la valeur k avant l'échange.

This means that a hacker can swap a minimal amount of tokens for a much larger amount if the contract is changed appropriately. In the case of Uranium Finance, the attacker could drain the liquidity pools of the pair tokens.

Cela signifie qu'un pirate peut échanger une quantité minimale de jetons pour un montant beaucoup plus important si le contrat est modifié de manière appropriée. Dans le cas de la finance de l'uranium, l'attaquant pourrait drainer les pools de liquidité des jetons de paire.

The next step in hacking Uranium Finance was to withdraw and obfuscate the stolen tokens. This was done by mixing the tokens using Tornado Cash and depositing the new tokens into a centralized exchange.

La prochaine étape dans le piratage de la finance de l'uranium a été de retirer et d'obscurcir les jetons volés. Cela a été fait en mélangeant les jetons en utilisant de l'argent de la tornade et en déposant les nouveaux jetons en un échange centralisé.

The attackers seemed to have been meticulous with their hack, raising the question of how the authorities tracked the stolen tokens. The authorities have not yet revealed all the details about the seizure of funds.

Les assaillants semblaient avoir été méticuleux avec leur hack, soulevant la question de savoir comment les autorités ont suivi les jetons volés. Les autorités n'ont pas encore révélé tous les détails sur la saisie des fonds.

The attack spanned multiple tokens. Of the $50 million extracted, Binance’s Blockchain Token (BNB) and Binance’s Stablecoin (BUSD) lost $18 million. Ethereum (ETH) and Binance’s Wrapped Bitcoin (BTCB) lost around $9 million. USDT lost around $6.7 million. DOT, ADA, and Uranium Finance Token lost $1.7 million.

L'attaque s'étend sur plusieurs jetons. Sur les 50 millions de dollars extraits, le jeton de la blockchain de Binance (BNB) et la stablecoin de Binance (BUSD) ont perdu 18 millions de dollars. Ethereum (ETH) et le Bitcoin enveloppé de Binance (BTCB) ont perdu environ 9 millions de dollars. USDT a perdu environ 6,7 millions de dollars. Le jeton de finance DOT, ADA et Uranium a perdu 1,7 million de dollars.

Open information from BscScan shows the attackers swapping ADA and DOT for Ethereum, preparing to launder the tokens, and accumulating around 2,400 ETH.

Les informations ouvertes de BSCSCAN montrent que les attaquants échangent ADA et DOT contre Ethereum, se préparant à blanchir les jetons et accumulant environ 2 400 ETH.

These tokens, amounting to around $5.7 million, were mixed with Tornado Cash, an Ethereum anonymity and privacy tool.

Ces jetons, s'élevant à environ 5,7 millions de dollars, ont été mélangés avec de la torade, un anonymat d'Ethereum et un outil de confidentialité.