Un exploit cross-chain via TornadoCash
Le pirate aurait utilisé TornadoCash pour masquer ses traces avant de lancer une série d’attaques exploitant des failles dans les mécanismes de transfert inter-chaînes. L’adresse compromise a été rendue publique par KiloEx, qui a appelé ses partenaires à bloquer immédiatement tout lien avec ce portefeuille.
Les fonds volés transiteraient actuellement via les protocoles zkbBridge et Meson. KiloEx coopère activement avec ces infrastructures pour limiter les pertes supplémentaires.
Un bounty pour retrouver les fonds volés
Face à l’ampleur de l’attaque, KiloEx a lancé un programme de prime pour toute information menant à la récupération des actifs. En parallèle, la plateforme continue de surveiller les mouvements suspects afin d’empêcher une nouvelle fuite de liquidités.
À ce jour, KiloEx revendique un volume total de 38 milliards $, avec 106 millions $ d’échanges intrajournaliers et 6 millions $ en open interest.
2025 : l’année noire pour la DeFi ?
Le rapport fait état de plus de 2 milliards $ de pertes liées aux piratages crypto depuis janvier. Rien que pour le premier trimestre, les pertes s’élèveraient à 1,78 milliard $. Des hacks comme celui de Bybit, évalué à 1,5 milliard $, ont touché plusieurs acteurs majeurs comme Ads Power, Phemex ou Moby. Les attaques auraient augmenté de 131 % sur un an.
