OpenLeverage perd 236 000 $ dans le piratage lié à Tornado Cash

La plateforme décentralisée de trading sur marge OpenLeverage rapporte une perte de 236 000 $ en raison d'une attaque de pirate informatique qui aurait été financée par Tornado Cash. La société de cybersécurité CyversAlert a initialement identifié des transactions suspectes, OpenLeverage confirmant la violation. La plate-forme assure aux clients que ses fonds d'assurance et de rachat couvriront la perte, et le jeu DistrictOne basé sur la blockchain et alimenté par OpenLeverage n'est pas affecté.

OpenLeverage Incurred $236,000 Loss in Alleged Hacker Attack Involving Tornado Cash

OpenLeverage a subi une perte de 236 000 $ suite à une prétendue attaque de pirate informatique impliquant Tornado Cash

April 1, 2024

1 avril 2024

New York, NY - OpenLeverage, a decentralized margin trading protocol, has reportedly been the victim of a hacker attack, losing approximately $236,000 in crypto assets. Initial investigations suggest that the attack was funded through Tornado Cash, a privacy-enhancing crypto mixing protocol that has been sanctioned by the United States Office of Foreign Assets Control (OFAC).

New York, NY - OpenLeverage, un protocole de trading sur marge décentralisé, aurait été victime d'une attaque de pirate informatique, perdant environ 236 000 $ d'actifs cryptographiques. Les premières enquêtes suggèrent que l'attaque a été financée via Tornado Cash, un protocole de mixage cryptographique améliorant la confidentialité et sanctionné par l'Office américain de contrôle des actifs étrangers (OFAC).

According to cybersecurity firm CyversAlert, the attacker's wallet used to cover fees for the attack was funded by Tornado Cash. However, the exact nature of the attack remains unclear at this time.

Selon la société de cybersécurité CyversAlert, le portefeuille de l'attaquant utilisé pour couvrir les frais de l'attaque a été financé par Tornado Cash. Cependant, la nature exacte de l’attaque reste pour l’instant floue.

Soon after the incident was detected, the OpenLeverage team confirmed the attack and assured customers that "accumulated insurance and buyback funds should be able to cover the loss." The team also stated that DistrictOne, a blockchain-based play-to-earn game powered by OpenLeverage, was not affected.

Peu de temps après la détection de l'incident, l'équipe d'OpenLeverage a confirmé l'attaque et a assuré aux clients que « les fonds d'assurance et de rachat accumulés devraient être en mesure de couvrir la perte ». L'équipe a également déclaré que DistrictOne, un jeu pour gagner basé sur la blockchain et alimenté par OpenLeverage, n'était pas affecté.

"OpenLeverage protocol is paused; the investigation is underway," a statement from OpenLeverage read.

"Le protocole OpenLeverage est suspendu ; l'enquête est en cours", indique un communiqué d'OpenLeverage.

OpenLeverage, which launched on Ethereum in December 2021, has a strategic partnership with Binance Labs, the venture capital arm of Binance. In June 2022, Binance Labs invested in OpenLeverage. The financial terms of the investment were not disclosed, but Binance Labs highlighted the strategic importance of the collaboration.

OpenLeverage, lancé sur Ethereum en décembre 2021, a un partenariat stratégique avec Binance Labs, la branche capital-risque de Binance. En juin 2022, Binance Labs a investi dans OpenLeverage. Les conditions financières de l'investissement n'ont pas été divulguées, mais Binance Labs a souligné l'importance stratégique de la collaboration.

Binance stated that OpenLeverage would use the funds to expand its presence on BNB Chain (formerly Binance Smart Chain) and develop a multi-chain ecosystem, with plans to expand to other EVM-compatible chains like Polygon, Avalanche, and layer-2 solutions like Arbitrum and Optimism.

Binance a déclaré qu'OpenLeverage utiliserait les fonds pour étendre sa présence sur BNB Chain (anciennement Binance Smart Chain) et développer un écosystème multi-chaînes, avec des plans d'extension à d'autres chaînes compatibles EVM comme Polygon, Avalanche et des solutions de couche 2 comme Arbitre et optimisme.

Implications for the Crypto Industry

Implications pour l'industrie de la cryptographie

The OpenLeverage attack is a reminder of the ongoing security challenges faced by the crypto industry. While protocols like Tornado Cash provide users with greater privacy, their use in illicit activities raises concerns about regulatory compliance and the potential for financial crime.

L’attaque OpenLeverage rappelle les défis de sécurité actuels auxquels est confrontée l’industrie de la cryptographie. Bien que des protocoles tels que Tornado Cash offrent aux utilisateurs une plus grande confidentialité, leur utilisation dans des activités illicites soulève des inquiétudes quant à la conformité réglementaire et au risque de criminalité financière.

The attack also highlights the importance of robust security measures for decentralized finance (DeFi) protocols. DeFi protocols, which operate on public blockchains, are vulnerable to hacking and other security breaches if not properly secured.

L'attaque souligne également l'importance de mesures de sécurité robustes pour les protocoles de finance décentralisée (DeFi). Les protocoles DeFi, qui fonctionnent sur des blockchains publiques, sont vulnérables au piratage et à d'autres failles de sécurité s'ils ne sont pas correctement sécurisés.

Conclusion

Conclusion

The OpenLeverage hack is a significant incident that underscores the need for continued vigilance and the adoption of robust security practices within the crypto industry. Regulators and law enforcement agencies are likely to continue to scrutinize the use of privacy-enhancing technologies like Tornado Cash in the wake of such incidents.

Le piratage d’OpenLeverage est un incident important qui souligne la nécessité d’une vigilance continue et de l’adoption de pratiques de sécurité robustes au sein de l’industrie de la cryptographie. Les régulateurs et les forces de l’ordre continueront probablement à examiner de près l’utilisation de technologies améliorant la confidentialité, comme Tornado Cash, à la suite de tels incidents.