Des pirates ont envahi Equalizer DEX et drainé secrètement les fonds des utilisateurs

Le 14 mai, un pirate informatique a exploité l'échange décentralisé Equalizer, drainant les fonds des utilisateurs via de petites transactions qui sont passées inaperçues. Le portefeuille du pirate informatique, créé il y a 222 jours, a reçu jusqu'à présent plus de 2 353 EQUAL et divers autres jetons. L'exploit a commencé avec le vol de 2 500 jetons de liquidité SpookySwap, entraînant la perte de millions d'autres jetons. Le piratage a entraîné une baisse de 11 % de la valeur marchande d'EQUAL. L'équipe Equalizer enquête sur l'incident et a conseillé aux utilisateurs de cesser d'interagir avec l'échange et de révoquer les approbations pour éviter de nouvelles pertes.

Hacker Exploits Equalizer DEX, Drains User Funds in Stealthy Scheme

Un pirate informatique exploite Equalizer DEX et draine les fonds des utilisateurs dans le cadre d'un projet furtif

On May 14, a malicious actor launched an audacious attack against the decentralized exchange (DEX) Equalizer, siphoning user funds through a series of covert transactions. The theft remained undetected until the Equalizer team issued a public warning urging users to cease interactions with the exchange.

Le 14 mai, un acteur malveillant a lancé une attaque audacieuse contre l'échange décentralisé (DEX) Equalizer, siphonnant les fonds des utilisateurs via une série de transactions secrètes. Le vol n'a pas été détecté jusqu'à ce que l'équipe d'Equalizer émette un avertissement public exhortant les utilisateurs à cesser leurs interactions avec l'échange.

At the time of reporting, the hacker has accrued approximately 2,353 Equalizer (EQUAL) tokens and an assortment of other crypto assets belonging to unsuspecting users. Despite the relatively low value of the stolen tokens, the attacker's cunning approach allowed them to pilfer funds under the radar, evading detection for an extended period.

Au moment de la rédaction du rapport, le pirate informatique avait accumulé environ 2 353 jetons Equalizer (EQUAL) et un assortiment d'autres actifs cryptographiques appartenant à des utilisateurs sans méfiance. Malgré la valeur relativement faible des jetons volés, l'approche astucieuse de l'attaquant lui a permis de voler des fonds sous le radar, échappant ainsi à toute détection pendant une période prolongée.

Investigations reveal that the hacker's illicit activities commenced on May 14 at approximately 4:10 am UTC, with the drainage of 2,500 SpookySwap liquidity tokens (spLP). This initial breach paved the way for the subsequent theft of numerous other tokens from unsuspecting users.

Les enquêtes révèlent que les activités illicites du pirate informatique ont commencé le 14 mai vers 4 h 10 UTC, avec le drainage de 2 500 jetons de liquidité SpookySwap (spLP). Cette première violation a ouvert la voie au vol ultérieur de nombreux autres jetons auprès d’utilisateurs sans méfiance.

To date, the hacker has amassed a sizable haul, including:

À ce jour, le pirate informatique a amassé une somme importante, notamment :

• 2,353 EQUAL across five transactions
• 510,579 FantomStarter (FS)
• 2,500 spLP
• 6 million AnyInu (AI)
• 985,565 ChillPill (CHILL)
• 50,000 WigoSwap (WIGO)
• 25 multiDEUS (DEUS)

The brazen attack has taken its toll on the EQUAL token price, which has plummeted nearly 11% on the day to hover around $8.90. To exacerbate the situation, a scammer seized the opportunity to create a fraudulent Equalizer X account, deceptively advertising a non-existent refund scheme for affected users.

2 353 EQUAL sur cinq transactions510 579 FantomStarter (FS)2 500 spLP6 millions AnyInu (AI)985 565 ChillPill (CHILL)50 000 WigoSwap (WIGO)25 multiDEUS (DEUS)L'attaque effrontée a fait des ravages sur le prix du jeton EQUAL, qui a chuté de près 11 % sur la journée pour osciller autour de 8,90 $. Pour aggraver la situation, un escroc a saisi l'opportunité de créer un compte Equalizer X frauduleux, annonçant de manière trompeuse un système de remboursement inexistant pour les utilisateurs concernés.

While the investigation into the exploit continues, the Equalizer team is actively working to ascertain the scope and nature of the breach. Through the Equalizer Discord channel, the team has issued a stern warning to users, urging them to implement immediate protective measures:

Alors que l'enquête sur l'exploit se poursuit, l'équipe d'Equalizer travaille activement pour déterminer l'étendue et la nature de la violation. Via le canal Equalizer Discord, l'équipe a lancé un avertissement sévère aux utilisateurs, les exhortant à mettre en œuvre des mesures de protection immédiates :

"If connecting to the dapp [[Connect Wallet]] asks you to Approve something, immediately Stop using that site. If the dapp asks you to interact with a contract you have never interacted with earlier, Stop using that site. If it asks you to approve any contract that is unknown or not in our docs, Stop using that site."

"Si vous vous connectez à la dapp [[Connect Wallet]] vous demande d'approuver quelque chose, arrêtez immédiatement d'utiliser ce site. Si la dapp vous demande d'interagir avec un contrat avec lequel vous n'avez jamais interagi auparavant, arrêtez d'utiliser ce site. Si elle vous demande pour approuver tout contrat inconnu ou non dans nos documents, arrêtez d'utiliser ce site."

According to Equalizer Discord member "543," users who have refrained from interacting with Equalizer websites within the past six hours are considered safe. However, users who have engaged with the websites during that timeframe are advised to "revoke all your approvals made during this time."

Selon "543", membre d'Equalizer Discord, les utilisateurs qui se sont abstenus d'interagir avec les sites Web d'Equalizer au cours des six dernières heures sont considérés comme en sécurité. Cependant, il est conseillé aux utilisateurs qui ont interagi avec les sites Web pendant cette période de « révoquer toutes vos approbations accordées pendant cette période ».

The Discord user "543" emphasized the importance of revoking approvals, citing the potential for ongoing exploitation. Source: Equalizer Discord channel

L'utilisateur de Discord "543" a souligné l'importance de révoquer les approbations, citant le potentiel d'exploitation continue. Source : chaîne Discord de l'égaliseur

In a proactive response, the Equalizer team is "working on restoring the main website" and has strongly advised users to refrain from accessing it until the necessary updates are implemented. The team continues to monitor the situation closely and will provide further updates as they become available.

Dans une réponse proactive, l'équipe d'Equalizer « travaille à la restauration du site Web principal » et a fortement conseillé aux utilisateurs de s'abstenir d'y accéder jusqu'à ce que les mises à jour nécessaires soient mises en œuvre. L’équipe continue de surveiller la situation de près et fournira d’autres mises à jour dès qu’elles seront disponibles.

This incident highlights the ongoing threat posed by malicious actors within the cryptocurrency ecosystem. Users are urged to exercise extreme caution when interacting with decentralized exchanges and to thoroughly research any platform before entrusting it with their digital assets.

Cet incident met en évidence la menace persistante que représentent les acteurs malveillants au sein de l’écosystème des crypto-monnaies. Les utilisateurs sont invités à faire preuve d’une extrême prudence lorsqu’ils interagissent avec des échanges décentralisés et à effectuer des recherches approfondies sur n’importe quelle plateforme avant de lui confier leurs actifs numériques.