Le pirate d’Uranium Finance _utes 2,5 millions de dollars BUSD transfert vers Ethereum

L’attaquant d’Uranium Finance a transféré 2,5 millions de BUSD de la chaîne BNB vers Ethereum (ETH) en utilisant Li.fi.

Le 22 janvier, la plateforme d’analyse on-chain PeckShield a annoncé le transfert de 2,5 millions de BUSD de la BNB Chain vers Ethereum, en tirant parti du protocole Li.fi, un agrégateur DEX. Ce mouvement a impliqué la conversion d’actifs en 812 ETH et environ 500 000 $ en stablecoins.

Provenant du célèbre piratage d’Uranium Finance en avril 2021, l’adresse principale associée à l’incident a transféré un total de 3,1 millions de dollars en BUSD à Ethereum. Le rapport initial de Peck Shield indiquait le déplacement de 10 000 $ BUSD via Stargate, un protocole de pontage inter-chaînes. Un suivi plus approfondi a révélé des transferts supplémentaires totalisant 3,1 millions de BUSD.

La stratégie de l’attaquant consistait à distribuer 500 000 BUSD sur six transactions et 100 000 BUSD sur une autre. Le lot de transactions, effectué en moins d’une heure, a suscité des discussions dans la communauté crypto.

L’adresse de l’exploiteur à BNB Chain détenait plus de 15 millions de dollars d’actifs, dont BUSD et Wrapped BNB (WBNB). Au moment d’écrire ces lignes, le portefeuille était complètement vidé.

De plus, l’adresse Ethereum de l’exploiteur se vantait de détenir 824 Ether, d’une valeur de 1,3 million de dollars à l’époque, ainsi que de plus petites quantités de USDC et d’USDT. Notamment, peu de temps après le transfert BUSD vers Ethereum, 1 200 ETH (d’une valeur de 1,89 million de dollars) ont été transférés vers Tornado Cash, un mélangeur de crypto-monnaies. Cela s’est fait par le biais de 12 transactions de 100 ETH chacune.

Ces activités s’inscrivaient dans une tendance observée tout au long de l’année, y compris plusieurs transferts à Tornado Cash au cours des mois précédents. Le premier d’entre eux s’est produit en mars, impliquant une adresse différente pour déplacer 2 250 ETH vers le mélangeur. Au total, l’exploiteur a extrait 50 millions de dollars d’actifs cryptographiques en exploitant une faille dans les contrats de paire du protocole.

Dans le même ordre d’idées, l’année 2024 a été marquée par une augmentation des activités illicites liées aux cryptomonnaies. Une attaque de phishing notable, signalée par Scam Sniffer, a entraîné une perte de 4,20 millions de dollars pour la victime. L’escroquerie exploitait les signatures de permis ERC20, permettant aux escrocs d’accéder aux actifs de la victime.