L’univers des cryptomonnaies vient de connaître un nouveau rebondissement avec le piratage de la plateforme de prêt décentralisé (DeFi) Radiant Capital. Les hackers ont réussi à dérober l’équivalent de 52 millions de dollars en crypto-actifs, un coup dur pour ce protocole en pleine ascension. Retour sur les dessous de cette attaque sophistiquée qui ébranle une fois de plus l’écosystème crypto.
Un hack d’une rare complexité
Les portefeuilles de Radiant Capital sur les blockchains Arbitrum et Binance BNB Chain ont été la cible d’un malware extrêmement élaboré. Selon le rapport post-mortem de Radiant, au moins trois développeurs ont vu leurs portefeuilles matériels compromis par une injection de logiciel malveillant d’un niveau de sophistication inédit dans l’univers de la DeFi.
Les pirates ont ainsi pu siphonner plus de 50 millions de dollars des coffres de Radiant Capital, un montant colossal qui replace cet incident parmi les plus gros hacks de l’année dans l’écosystème des cryptomonnaies.
Les fonds volés en mouvement
Mais l’histoire ne s’arrête pas là. La firme d’analyse blockchain PeckShield a en effet détecté des mouvements suspects liés aux adresses des hackers :
Les adresses identifiées comme appartenant à l’attaquant de Radiant Capital ont transféré la quasi-totalité des fonds dérobés depuis Arbitrum et BNB Chain vers le réseau Ethereum, pour un total d’environ 20 500 ETH (soit environ 52 millions de dollars).
PeckShield
Ce transfert massif de fonds volés vers Ethereum fait craindre une tentative de blanchiment via un mixeur de cryptomonnaies, une technique classique pour brouiller les pistes et compliquer le traçage des fonds. Un scénario malheureusement courant lors des piratages de plateformes crypto.
La riposte s’organise
Face à cette situation critique, Radiant Capital a rapidement réagi en appelant ses utilisateurs à révoquer les autorisations accordées aux smart contracts compromis :
Mesures à prendre d’urgence pour les utilisateurs de Radiant Capital :
- Se rendre immédiatement sur revoke.cash
- Révoquer les approbations données aux contrats affectés listés par Radiant
- Cette étape est cruciale pour éviter de nouvelles pertes
Parallèlement, Radiant Capital assure collaborer activement avec des experts en sécurité et les forces de l’ordre pour tenter de geler les fonds volés et remonter jusqu’aux coupables.
L’éternel problème de la sécurité en crypto
Ce énième piratage d’envergure rappelle une fois de plus les défis majeurs de sécurité auxquels fait face l’écosystème des cryptomonnaies et de la finance décentralisée. Selon PeckShield, les pertes liées aux hacks crypto ont dépassé les 120 millions de dollars sur le seul mois de septembre, avec des protocoles comme BingX, Penpie ou Indodax touchés.
Si les montants en jeu attirent inévitablement des hackers de plus en plus aguerris, c’est toute l’industrie crypto qui doit impérativement renforcer ses standards de sécurité pour espérer gagner en maturité et en crédibilité. Le chemin est encore long, comme le prouve tristement ce nouveau coup dur pour Radiant Capital et ses utilisateurs.
Radiant Capital garde espoir
Malgré ce revers de taille, l’équipe de Radiant Capital se veut combative et déterminée à surmonter cette épreuve :
Nous restons pleinement engagés à faire tout notre possible pour geler les fonds dérobés et traduire les responsables en justice. Notre priorité absolue est de protéger notre communauté et l’écosystème DeFi dans son ensemble.
Un porte-parole de Radiant Capital
Une détermination qui force le respect, mais qui ne doit pas faire oublier l’urgence d’un sursaut collectif en matière de sécurité dans l’univers des crypto-actifs. Car derrière les promesses d’une finance décentralisée et désintermédiée, ce sont bien des milliards de dollars d’épargne réelle qui sont en jeu. De quoi tempérer les ardeurs des plus fervents adeptes de la cryptosphère…
L’affaire Radiant Capital n’a sans doute pas fini de faire parler d’elle, et il faudra suivre avec attention les prochains développements, en espérant que les fonds pourront être récupérés et les coupables identifiés. Un énième défi pour un écosystème crypto qui peine décidément à convaincre sur sa solidité et sa résilience face aux attaques malveillantes répétées.
