« Blockchain Bandit » frappe à nouveau : 172 millions de dollars en ETH volés et déplacés après deux ans d’inactivité
Le célèbre pirate « Blockchain Bandit » refait surface avec un coup d'éclat : un transfert massif de fonds volés, exposant une fois de plus les failles béantes de la sécurité crypto.
Un retour digne d’un thriller hollywoodien
Le 30 décembre 2024, entre 20 h 54 et 21 h 18 UTC, un total de 172 millions de dollars en Ethereum (51 000 ETH) a été déplacé vers un portefeuille unique. Le tout, orchestré en plusieurs lots de 5 000 ETH chacun. Ces fonds dormaient depuis deux ans, un silence interrompu par ce transfert impressionnant.
Pourquoi maintenant ? Les spéculations vont bon train, certains liant ce mouvement à une tentative de blanchiment ou à une réorientation des actifs avant une potentielle répression.
Une méthode bien rodée : l’« Ethercombing »
Le « Blockchain Bandit » s’est fait un nom en exploitant des faiblesses dans les clés privées dès 2018. Sa méthode, surnommée l’« Ethercombing », repose sur des failles dans les générateurs de nombres aléatoires et des codes mal conçus.
En moins de huit mois, ce génie du piratage avait accumulé 45 000 ETH grâce à 732 clés privées compromises. Ces failles exposent une réalité troublante : même aujourd’hui, la gestion sécurisée des clés privées reste une faiblesse criante dans l’univers crypto.
Les utilisateurs sous-estiment souvent les risques de négligence en matière de sécurité. Mais les plateformes sont-elles vraiment irréprochables ?
Vols en crypto : une épidémie en pleine croissance
2024 a été l’année de tous les records pour les cyberattaques crypto, avec des pertes atteignant 2,3 milliards de dollars. Parmi les principales causes :
Failles des plateformes centralisées, responsables de 1,9 milliard de ces pertes.
Escroqueries à la “pig butchering”, ciblant les utilisateurs avec des promesses frauduleuses.
Le « Blockchain Bandit » illustre comment des failles d’antan continuent de hanter l’écosystème malgré des améliorations en matière de codage.
Des soupçons émergent concernant un lien possible avec des groupes de hackers nord-coréens comme Lazarus, connus pour financer des programmes étatiques à travers le piratage crypto.
Coincidence ou implication ? Jusqu’à présent, rien n’a été confirmé, mais cette hypothèse alimente l’inquiétude.
Les leçons à retenir : personne n’est à l’abri
La réapparition du « Blockchain Bandit » est un avertissement brutal pour tous les acteurs du secteur. Investisseurs, plateformes ou développeurs : la sécurité ne peut plus être une réflexion après coup.
Protégez vos clés privées avec des générateurs fiables et des portefeuilles matériels
Évitez les mots de passe par défaut, une porte ouverte pour les hackers
Restez vigilant face aux promesses trop belles pour être vraies
Le monde des cryptos est fascinant, mais il ne pardonne aucune erreur. La question demeure : jusqu’où ira le prochain « Bandit » ?
Rédacteur pour Crypto-Neet. J'ai commencé à m'intéresser aux cryptomonnaies en 2017, juste avant le bull run de fin d'année. Après avoir réalisé toutes les erreurs de débutant, j'ai décidé de m'intéresser sérieusement à la blockchain, à la DeFi et au trading. C'est aujourd'hui devenu une passion de tous les jours que je partage à travers des articles d'actualités et des reviews vulgarisées. Passionné aussi par la création de contenus, je tente de créer une expérience intéressante et facile à utiliser pour les lecteurs et utilisateurs. Dernièrement, je me spécialise sur l'utilisation de Midjourney pour accompagner nos contenus sur la cryptomonnaie. Je rédige aussi des articles sur Alti Trading et Tradingbeasts. Retrouvez-moi sur X.