Dans une vague de menaces de cybersécurité qui a récemment frappé l'écosystème des actifs numériques, Wintermute s'est avéré être la dernière victime après avoir enregistré une perte de 140 millions de livres sterling pour les pirates.
Evgeny Gaevoy, PDG de Wintermute, a annoncé l'incident mardi, ajoutant qu'un pirate informatique avait coordonné la violation. Il a cependant apaisé les craintes d'un éventuel problème d'insolvabilité, ajoutant que l'entreprise est capable d'indemniser tous les clients touchés par le piratage.
Avant le piratage, une dette de 200 millions de dollars pesait sur le créateur de marché de la cryptographie basé à Londres, avec plus de 33% à rembourser dans trois semaines.
Gaevoy a exprimé sa volonté de négocier avec le pirate informatique - une étrange tradition courante dans l'espace cryptographique - et éventuellement d'offrir un paiement pour récupérer les fonds perdus.
Dans ce qui semble être une récurrence de mois en mois, le piratage de Wintermute fait suite à l'attaque du pont nomade d'août, qui a coûté 190 millions de dollars à la plate-forme. De tels piratages remontent à la racine de la structure open source très prisée, qui est la plus grande force de DeFi et est devenue sa plus grande faiblesse.
Selon le responsable de la sécurité de l'information de Check Point Software, une société de cybersécurité, Deryck Mitchelson, les attaques contre les plateformes d'échange de crypto, en particulier Decentralized Finance (Defi), se multiplient.
Les opinions de Deryck sont corroborées par un rapport de milieu d'année de Chainalysis qui fixe les pertes totales de piratage de DeFi en 2022 à 1.9 milliard de dollars. Un rapport similaire de la société de sécurité blockchain Pecksheild fait grimper le chiffre à 2.3 milliards de dollars sur un record de 153 attaques. À moins de quatre mois d'ici 2023, le total des cambriolages dans la cybersécurité a déjà dépassé la moitié des vols record de 3.2 milliards de dollars de l'année dernière.
Le braquage de Wintermute renverse le vol de 113 millions de dollars d'Elrond en tant que cinquième plus gros piratage de 2022, surmonté du trio d'attaques Beanstalk Farming (182 millions de dollars), Wormhole (190 millions de dollars) et Nomad bridge (320 millions de dollars). Le réseau de sidechain natif d'Axie Infinity, Ronin, détient toujours le record du plus gros vol jamais réalisé par DeFi après qu'un exploit à grande échelle en mars a laissé le réseau privé de 620 millions de dollars.
Malgré tous les progrès réalisés par la cryptographie en intégrant plus de 320 millions de fidèles, DeFi reste sa source de scepticisme la plus importante pour les nouveaux entrants. "Le Far West", comme beaucoup l'appelleraient, la valorisation juteuse du marché de 57 milliards de dollars de DeFi reste un point final pour la cible constante des pirates qui ont jusqu'à présent arraché 2.3 milliards de dollars du marché cette année seulement.
Sans surprise, plus de la moitié de ces fonds volés auraient été blanchis via la plate-forme de mixage de crypto très assiégée, Tornado cash, alimentant le scepticisme quant au rôle de la plate-forme dans la promotion de l'adoption de la crypto.
Source : https://zycrypto.com/more-security-woes-for-crypto-winter-following-wintermute-140-million-hack/