Une défaillance de sécurité majeure a secoué le réseau Ethereum.

Le token $ oxyz, qui fait partie du projet Oxya Origin, a été ciblé par un pirate qui a compromis le portefeuille de déploieur du projet.

A major security failure has rocked the Ethereum network as the $OXYZ token, part of the Oxya Origin project, was targeted by a hacker who managed to compromise the project's deployer wallet.

Une défaillance de sécurité majeure a secoué le réseau Ethereum alors que le jeton $ oxyz, qui fait partie du projet Oxya Origin, a été ciblé par un pirate qui a réussi à compromettre le portefeuille de déploieur du projet.

In an apparent coordinated attack, the bad actor was able to mint billions of $OXYZ tokens, which have seen a rapid and dramatic decline in the price. Since the incident, $OXYZ value has decreased 86%, and the breach is now under intense scrutiny.

Dans une attaque coordonnée apparente, le mauvais acteur a été en mesure d'atterrir des milliards de jetons Oxyz, qui ont connu une baisse rapide et spectaculaire du prix. Depuis l'incident, la valeur $ oxyz a diminué de 86% et la violation est désormais sous contrôle intense.

The Incident: Attackers Mint Billions of $OXYZ Tokens

L'incident: les attaquants frappent des milliards de jetons Oxyz $

Initially detected by Cyver Alert, the abnormal transaction pattern on the Ethereum blockchain began with the deployer wallet for Oxya Origin, which usually has admin control over the $OXYZ token, being compromised.

Initialement détectée par Cyver Alert, le modèle de transaction anormal sur la blockchain Ethereum a commencé avec le portefeuille de déploieur pour Oxya Origin, qui a généralement un contrôle administratif sur le jeton $ oxyz, en étant compromis.

The attacker was then able to transfer ownership of the token to some address that we can only assume was controlled by the attacker, granting them minting rights over the $OXYZ token. From there, in what appears to be a well-coordinated assault, the hacker went on to mint a staggering 9 billion $OXYZ tokens.

L'attaquant a ensuite été en mesure de transférer la propriété du jeton à une adresse que nous ne pouvons que supposer que l'attaquant était contrôlé, leur accordant des droits de réduction sur le jeton $ oxyz. De là, dans ce qui semble être un assaut bien coordonné, le pirate a ensuite frappé 9 milliards de jetons Oxyz.

This move predictably crashed the market with an oversupply of the asset that was already just a few steps away from being deemed “toxic” by analysts. To quickly monetize those stolen tokens, the attacker carried out a series of swaps that netted them around $45,000 in more stable assets before performing a seemingly more legal-seeming bridge to another blockchain using the Stargate protocol.

Cette décision a prévisible sur le marché avec une offre excédentaire de l'actif qui n'était déjà qu'à quelques étapes d'être considérée comme «toxique» par les analystes. Pour monétiser rapidement ces jetons volés, l'attaquant a réalisé une série de swaps qui les ont rapprochés d'environ 45 000 $ en actifs plus stables avant d'effectuer un pont apparemment plus juridique vers une autre blockchain en utilisant le protocole Stargate.

Due to the minting and immediate liquidation of such a large number of tokens, the price of $OXYZ dropped nearly 86%, catching investors and traders off guard. But the story doesn't end there. After that, the hacker did not stop. Having minted the tokens, the next move was to transfer the remaining 8.9 billion $OXYZ to a different address, and it appears that the hacker might be planning to hold onto these funds.

En raison de la réduction et de la liquidation immédiate d'un si grand nombre de jetons, le prix de $ Oxyz a chuté de près de 86%, attrapant les investisseurs et les commerçants au dépourvu. Mais l'histoire ne s'arrête pas là. Après cela, le pirate ne s'est pas arrêté. Ayant frappé les jetons, la prochaine décision a été de transférer les 8,9 milliards de dollars restants Oxyz à une autre adresse, et il semble que le pirate prévoit de conserver ces fonds.

A Public Plea and Final Warning to the Attacker

Un plaidoyer public et un avertissement final à l'attaquant

The Oxya Origin team has stated that a breach has occurred and has confirmed that it was compromised. The team is working to mitigate the damage and has put out a public plea for the funds taken during the breach to be returned. Offering a final opportunity for the hacker to return the funds, the project's leadership is offering a very generous white-hat bounty incentive. If the funds are returned in full, the attacker is allowed to keep 10% of the amount stolen during the breach.

L'équipe d'Oxya Origin a déclaré qu'une violation s'est produite et a confirmé qu'elle avait été compromise. L'équipe s'efforce d'atténuer les dégâts et a prononcé un plaidoyer public pour les fonds prises lors de la violation à retourner. Offrant une dernière occasion pour le pirate de retourner les fonds, le leadership du projet offre une incitation très généreuse à la prime de la Chamche blanche. Si les fonds sont retournés en entier, l'attaquant est autorisé à conserver 10% du montant volé pendant la brèche.

The team offers a white-hat bounty with a clear condition attached—you must return 90% of the stolen funds immediately. They send the hacker a simple message: return the majority of the funds and walk away with a reward, or face the consequences of your actions.

L'équipe propose une prime avec une condition claire avec une condition claire attachée - vous devez immédiatement retourner 90% des fonds volés. Ils envoient un message simple au pirate: renvoyez la majorité des fonds et repartez avec une récompense, ou faites face aux conséquences de vos actions.

🚨ALERT🚨Our system has identified a suspicious transaction pattern involving @OxyaOrigin on the #Ethereum network.🔍 Root Cause:The Oxya Origin deployer wallet appears to have been compromised, resulting in the ownership of the $OXYZ token being transferred to a suspicious address.… https://t.co/dlAmQtn5qM

🚨Alert🚨 votre système a identifié un modèle de transaction suspect impliquant @oxyaorigin sur le réseau #ethereum.🔍 Cause profonde: le portefeuille Oxya Origin Deployeur semble avoir été compromis, résultant en la propriété du token $ oxyz transféré à une adresse suspecte.… Https://t.co/dlamqtn5qm.

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) April 23, 2025

- 🚨 Cyvers Alertes 🚨 (@Cyversalerts) 23 avril 2025

If the attacker does not comply, the Oxya Origin team has vowed to do all that's necessary to track down the attacker's identity and to recover the stolen funds. The means they'll use include blockchain forensic experts, legal action in several jurisdictions, and reporting the incident to exchanges and authorities who can help serve the hacker with justice.

Si l'attaquant ne se conforme pas, l'équipe d'Oxya Origin a promis de faire tout ce qui est nécessaire pour retrouver l'identité de l'attaquant et récupérer les fonds volés. Les moyens qu'ils utiliseront incluent des experts médico-légaux de la blockchain, une action en justice dans plusieurs juridictions et des rapports de l'incident aux échanges et aux autorités qui peuvent aider à servir le pirate avec justice.

Legal and Forensic Action on the Horizon

Action légale et médico-légale à l'horizon

Concerns have been raised over the security of smart contract deployer wallets and the broader ecosystem's vulnerability to these types of attacks, especially considering a recent breach. The Oxya Origin team is now working with blockchain forensic experts to trace the stolen assets and possibly identify the hacker based on the transactions executed on the blockchain.

Des préoccupations ont été soulevées sur la sécurité des portefeuilles de déploieurs de contrats intelligents et la vulnérabilité de l'écosystème plus large à ces types d'attaques, en particulier en considérant une violation récente. L'équipe Oxya Origin travaille maintenant avec des experts judiciaires de la blockchain pour retracer les actifs volés et éventuellement identifier le pirate en fonction des transactions exécutées sur la blockchain.

The complexity of tracing the funds highlights the seriousness of the attack and the motivation behind it. Legal teams are involved in several locations because the hack affected various platforms, and they've had to work both collaboratively and independently to figure out where the stolen assets were moved. Ultimately, Oxya's team feigns an openness to forgiveness while hinting at the possibility of employing a legal recovery strategy that could leverage any number of laws covering hacking and fraud.

La complexité du traçage des fonds met en évidence la gravité de l'attaque et la motivation derrière elle. Les équipes juridiques sont impliquées dans plusieurs endroits parce que le piratage a affecté diverses plateformes, et ils ont dû travailler à la fois en collaboration et indépendamment pour déterminer où les actifs volés ont été déplacés. En fin de compte, l'équipe d'Oxya feigne une ouverture au pardon tout en faisant allusion à la possibilité d'employer une stratégie de reprise légale qui pourrait tirer parti d'un certain nombre de lois couvrant le piratage et la fraude.

Moreover, the project is notifying relevant exchanges and authorities about the incident. This is a crucial move to prevent the wrongdoer from covering up the theft or using the pilfered crypto to trade assets via any crypto platforms. The whole thing is being framed as a "serious" event with a "determined" undertaking to resolve it.

En outre, le projet notifie les échanges et les autorités pertinents sur l'incident. Il s'agit d'une décision cruciale pour empêcher le malfaiteur de couvrir le vol ou d'utiliser la crypto pilée pour échanger des actifs via des plates-formes cryptographiques. Le tout est considéré comme un événement "sérieux" avec une entreprise "déterminée" pour le résoudre.

The Future of Oxya Origin and $OXYZ

L'avenir d'Oxya Origin et $ oxyz

The hack has had a major impact on the value of the $OXYZ token and on investor confidence. But even as the Oxya Origin project itself was being hacked, the team was working diligently to solve the problem for their community.

Le hack a eu un impact majeur sur la valeur du jeton $ oxyz et sur la confiance des investisseurs. Mais même si le projet Oxya Origin lui-même était en cours de piratage, l'équipe travaillait avec diligence pour résoudre le problème de leur communauté.