Le co-fondateur d'Axie Infinity, Jeff Zirlin, a été victime d'un piratage de ses portefeuilles cryptographiques personnelles, entraînant une perte de 9,7 millions de dollars en éther
Le piratage était limité aux comptes personnels de Zirlin et n'avait aucun lien avec les opérations d'Axie Infinity ou du réseau Ronin selon Zirlin
L'enquêteur de la blockchain a signalé que le pirate avait volé 3 248 ETH depuis un "portefeuille de baleines" avant de les transférer via Tornado Cash pour anonymiser les fonds
Les piratages et escroqueries cryptographiques ont diminué en 2023 mais restent une menace importante, soulignant l'importance des pratiques robustes en matière de sécurité financière numérique
Jeff « Jihoz » Zirlin, co-fondateur du leader du jeu blockchain Axie Infinity et de son réseau sidechain Ronin, a révélé que ses portefeuilles cryptographiques personnels avaient été piratés le 23 février. La violation a entraîné le vol d'environ 9,7 millions de dollars d'éther.
Tldr
Le co-fondateur d'Axie Infinity, Jeff Zirlin, a fait pirater deux portefeuilles cryptographiques personnels, entraînant le vol de 9,7 millions de dollars d'éther
Le piratage était limité aux comptes personnels de Zirlin et n'avait aucun rapport avec les opérations d'Axie Infinity ou du réseau Ronin selon Zirlin
L'enquêteur de la blockchain, PeckShield, a rapporté que le pirate informatique avait volé 3 248 ETH dans un « portefeuille de baleines » et transféré les fonds via le mélangeur crypto Tornado Cash
La compromission du portefeuille a permis le transfert non autorisé des fonds de Zirlin, bien que les détails exacts sur la manière dont l'accès a été obtenu ne soient pas clairs
Les piratages/escroqueries cryptographiques ont chuté de 28 % en 2023, mais ont tout de même représenté 2,6 milliards de dollars de pertes, soulignant les menaces de sécurité persistantes
Zirlin a confirmé via Twitter que deux de ses adresses de portefeuille avaient été compromises, permettant le transfert de fonds non autorisé par une partie encore non identifiée. Il n'a pas tardé à assurer qu'Axie Infinity, Ronin et son opérateur Sky Mavis n'étaient pas liés à l'incident de sécurité.
Cela a été une matinée difficile pour moi.
Deux de mes adresses ont été compromises.
L'attaque est limitée à mes comptes personnels, et n'a rien à voir avec la validation ou les opérations de la chaîne Ronin.
De plus, les clés divulguées n'ont rien à voir avec les opérations de Sky Mavis.…
/li>
« L'attaque est limitée à mes comptes personnels et n'a rien à voir avec la validation ou les opérations de la chaîne Ronin », a tweeté Zirlin. Il s'est dit convaincu que des pratiques de sécurité strictes resteraient appliquées aux activités des entreprises.
Néanmoins, le piratage du portefeuille représente une grave perte personnelle. L'enquêteur de la blockchain, PeckShield, a suivi les mouvements des fonds volés, rapportant que 3 248 ETH avaient été initialement retirés d'un portefeuille de la taille d'une baleine sur le pont Ronin contenant les avoirs de Zirlin.
#PeckShieldAlert Il semble qu'un portefeuille de baleines ait été compromis et ~ 3 248 $ ETH (d'une valeur d'environ 9,7 millions de dollars) du pont #Ronin ont été retirés et transférés à #TornadoCash
L'éther a ensuite été divisé en différents portefeuilles avant d'être finalement acheminé via Tornado Cash, un mélangeur cryptographique masquant les sources de transaction. L'utilisation de Tornado Cash signalait une intention d'anonymiser et d'encaisser le produit du vol, posant des défis aux efforts de recouvrement et de recherche des forces de l'ordre.
Bien que déconcertant, l’incident survient dans un contexte de baisse globale des activités de piratage qui touchent l’industrie de la cryptographie. Selon PeckShield, les piratages, escroqueries et exploits documentés ont diminué de 28 % d’une année sur l’autre en 2023. Cependant, 2,6 milliards de dollars de pertes ont encore eu lieu, soulignant les failles de sécurité persistantes, en particulier autour des protocoles DeFi.
Les pratiques de conservation des cryptomonnaies restent pleines de risques, même pour les vétérans du secteur. Mais Zirlin a fait preuve de résilience face à son malheur personnel, tweetant sa détermination à continuer de construire malgré le revers.
L'expérience met en évidence les menaces omniprésentes dans la gestion des actifs numériques et les dommages possibles dus à une vulnérabilité de portefeuille unique.
