L'exploitation d'une clé privée conduit à un piratage Delta Prime de 6 millions de dollars, mettant en évidence les lacunes de sécurité de DeFi

Tech Report est l'un des plus anciens sites d'évaluation du matériel, des actualités et des technologies sur Internet. Nous rédigeons des guides technologiques utiles et des critiques de produits impartiales

Tech Report is one of the oldest hardware, news, and tech review sites on the internet. We write helpful technology guides, unbiased product reviews, and report on the latest tech and crypto news. We maintain editorial independence and consider content quality and factual accuracy to be non-negotiable.

Tech Report est l'un des plus anciens sites d'évaluation du matériel, des actualités et des technologies sur Internet. Nous rédigeons des guides technologiques utiles, des critiques impartiales de produits et des rapports sur les dernières actualités technologiques et cryptographiques. Nous maintenons notre indépendance éditoriale et considérons que la qualité du contenu et l’exactitude factuelle ne sont pas négociables.

The decentralized finance (DeFi) platform Delta Prime recently fell victim to a major cyberattack, which resulted in the loss of at least $6 million in digital currencies, according to an X post by on-chain security platform Cyvers.

La plateforme de finance décentralisée (DeFi) Delta Prime a récemment été victime d'une cyberattaque majeure, qui a entraîné la perte d'au moins 6 millions de dollars en monnaies numériques, selon un article X de la plateforme de sécurité en chaîne Cyvers.

The initial report indicated that Delta Prime lost approximately $4.5 million in crypto assets. However, subsequent waves of suspicious transactions brought the total loss to $6 million.

Le rapport initial indiquait que Delta Prime avait perdu environ 4,5 millions de dollars en actifs cryptographiques. Cependant, les vagues ultérieures de transactions suspectes ont porté la perte totale à 6 millions de dollars.

At the time of the report, Cyvers warned that the total loss would likely rise as the suspicious address linked to the attack continues to siphon funds from the platform’s liquidity pools.

Au moment de la publication du rapport, Cyvers avait prévenu que la perte totale allait probablement augmenter à mesure que l'adresse suspecte liée à l'attaque continue de siphonner les fonds des pools de liquidités de la plateforme.

As the ordeal escalated, another series of malicious transactions emerged following the initial loss of around $4.5 million. In total, the hacker drained nearly $6 million from the protocol, as highlighted in an X post by Chaofan Shou, the co-founder of blockchain security firm Fuzzland.

Alors que l’épreuve s’intensifiait, une autre série de transactions malveillantes est apparue suite à la perte initiale d’environ 4,5 millions de dollars. Au total, le pirate informatique a détourné près de 6 millions de dollars du protocole, comme le souligne un article X de Chaofan Shou, co-fondateur de la société de sécurité blockchain Fuzzland.

$6M drained now ;0

6 millions de dollars épuisés maintenant ;0

— Chaofan Shou (@shoucccc) September 16, 2024

– Chaofan Shou (@shoucccc) 16 septembre 2024

This attack on Delta Prime is part of a troubling pattern of high-profile cryptocurrency hacks. Just two months earlier, a prominent Indian cryptocurrency exchange, WazirX, was hit by a massive breach, in which hackers stole over $230 million.

Cette attaque contre Delta Prime fait partie d’un schéma inquiétant de piratages de crypto-monnaie très médiatisés. À peine deux mois plus tôt, WazirX, une bourse indienne de crypto-monnaie de premier plan, a été touchée par une violation massive, au cours de laquelle des pirates informatiques ont volé plus de 230 millions de dollars.

The WazirX hack is currently ranked as the second-largest cryptocurrency theft of 2024. This string of incidents highlights the growing threat to the crypto ecosystem.

Le piratage WazirX est actuellement classé deuxième plus grand vol de cryptomonnaie en 2024. Cette série d’incidents met en évidence la menace croissante qui pèse sur l’écosystème crypto.

According to Meir Dolev, Cyvers’s Chief Technology Officer, the Delta Prime breach likely originated from a private key exploit. This type of exploit typically involves unauthorized access to a private key essential for controlling wallets and smart contracts.

Selon Meir Dolev, directeur de la technologie de Cyvers, la faille Delta Prime provenait probablement d'un exploit de clé privée. Ce type d'exploit implique généralement un accès non autorisé à une clé privée essentielle au contrôle des portefeuilles et des contrats intelligents.

?ALERT?@DeltaPrimeDefi has faced a security incident on their admin keys. Attacker had control on the private key of 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afbthen he upgraded the proxy!

?ALERT?@DeltaPrimeDefi a été confronté à un incident de sécurité sur ses clés d'administration. L'attaquant avait le contrôle de la clé privée de 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb, puis il a mis à niveau le proxy !

So far $5.93M has been drained!

Jusqu’à présent, 5,93 millions de dollars ont été drainés !

Want to keep your company off our alerts radar? Learn… https://t.co/yOmNZJyp5l pic.twitter.com/7QJfVUZqSU

Vous souhaitez garder votre entreprise hors de notre radar d’alertes ? Apprenez… https://t.co/yOmNZJyp5l pic.twitter.com/7QJfVUZqSU

— ? Cyvers Alerts ? (@CyversAlerts) September 16, 2024

– ? Alertes Cyvers ? (@CyversAlerts) 16 septembre 2024

In Delta Prime’s case, the hackers gained control of the wallet that functioned as the administrator for the protocol’s proxy contracts. After gaining access, the attackers performed a malicious contract upgrade. They essentially reprogrammed the platform’s contracts to redirect to their fraudulent contract.

Dans le cas de Delta Prime, les pirates ont pris le contrôle du portefeuille qui servait d'administrateur pour les contrats de proxy du protocole. Après avoir obtenu l'accès, les attaquants ont effectué une mise à niveau malveillante du contrat. Ils ont essentiellement reprogrammé les contrats de la plateforme pour rediriger vers leur contrat frauduleux.

By doing this, the hackers could drain Delta Prime’s liquidity pools, which are hosted on the Arbitrum blockchain. This blockchain is a popular Layer 2 scaling solution for Ethereum.

En faisant cela, les pirates pourraient vider les pools de liquidités de Delta Prime, hébergés sur la blockchain Arbitrum. Cette blockchain est une solution de mise à l’échelle de couche 2 populaire pour Ethereum.

At the last report, Delta Prime’s loss amounted to $5.9 million, with more potential damage looming as the hacker’s action could continue.

Au dernier rapport, la perte de Delta Prime s'élevait à 5,9 millions de dollars, et d'autres dommages potentiels se profilent à mesure que l'action du pirate informatique pourrait se poursuivre.

Speaking to Cointelegraph, Dolev outlined how this breach highlights a growing vulnerability within decentralized finance (DeFi) platforms. He focused more on contract security and private key management.

S'adressant à Cointelegraph, Dolev a expliqué comment cette violation met en évidence une vulnérabilité croissante au sein des plateformes de finance décentralisée (DeFi). Il s'est davantage concentré sur la sécurité des contrats et la gestion des clés privées.

In this case, manipulating proxy contracts enabled the hackers to bypass regular security mechanisms. This reveals the inherent risks when developers fail to secure smart contracts properly against constant malicious upgrades.

Dans ce cas, la manipulation des contrats de proxy a permis aux pirates de contourner les mécanismes de sécurité habituels. Cela révèle les risques inhérents lorsque les développeurs ne parviennent pas à sécuriser correctement les contrats intelligents contre les mises à niveau malveillantes constantes.

North Korean Hackers Eye $53 Billion Bitcoin ETFs as Next Target, FBI Warns.

Les pirates nord-coréens envisagent les ETF Bitcoin de 53 milliards de dollars comme prochaine cible, prévient le FBI.

There is a growing concern that North Korean hackers, particularly the notorious Lazarus Group, may soon target high-profile financial products such as US-based Bitcoin ETFs.

On craint de plus en plus que les pirates nord-coréens, en particulier le célèbre groupe Lazarus, ne ciblent bientôt des produits financiers de premier plan tels que les ETF Bitcoin basés aux États-Unis.

These ETFs hold large reserves of Bitcoin, making them a lucrative target for cybercriminals. A successful hack could yield significant gains for bad actors.

Ces ETF détiennent d’importantes réserves de Bitcoin, ce qui en fait une cible lucrative pour les cybercriminels. Un piratage réussi pourrait générer des gains significatifs pour les mauvais acteurs.

Michael Pearl, Vice President of GTM strategy at Cyvers, expressed these concerns during an exclusive interview with Cointelegraph. According to Pearl, North Korean hacking groups’ shift in focus towards Bitcoin ETFs could be driven by the potential for large-scale financial rewards.

Michael Pearl, vice-président de la stratégie GTM chez Cyvers, a exprimé ces inquiétudes lors d'une interview exclusive avec Cointelegraph. Selon Pearl, le changement d'orientation des groupes de piratage nord-coréens vers les ETF Bitcoin pourrait être motivé par le potentiel de récompenses financières à grande échelle.

Pearl also referenced a recent warning from the FBI, highlighting the increasing likelihood that North Korean hackers will attempt to infiltrate and steal from these Bitcoin ETFs.

Pearl a également fait référence à un récent avertissement du FBI, soulignant la probabilité croissante que des pirates nord-coréens tentent d'infiltrer et de voler ces ETF Bitcoin.

He explained that Bitcoin ETFs store large amounts of the cryptocurrency in custodial wallets. While these wallets are often highly secured, hackers are also plotting ways to bypass these defenses.

Il a expliqué que les ETF Bitcoin stockent de grandes quantités de crypto-monnaie dans des portefeuilles de garde. Bien que ces portefeuilles soient souvent hautement sécurisés, les pirates informatiques réfléchissent également à des moyens de contourner ces défenses.

According to data from Dune, these ETFs collectively store approximately $53.4 billion worth of Bitcoin in on-chain holdings. Therefore, this immense value makes them highly attractive to cybercriminals, especially as they explore more sophisticated methods.

Selon les données de Dune, ces ETF stockent collectivement environ 53,4 milliards de dollars de Bitcoin dans des avoirs en chaîne. Par conséquent, cette immense valeur les rend très attractifs pour les cybercriminels, en particulier lorsqu’ils explorent des méthodes plus sophistiquées.