La plateforme de sécurité blockchain Cyvers a repéré plusieurs transactions suspectes provenant du site de casino crypto Duelbits, suggérant une faille de sécurité.

L’adresse en question a reçu 4,6 millions de dollars provenant de portefeuilles Duelbits sur les chaînes Ethereum et BNB. Le CEO de Cyvers, Deddy Lavid, a partagé des premières observations de l’enquête de l’entreprise en exclusivité.

La cause première de l’incident semble être la perte de contrôle de l’accès au portefeuille. Cela implique généralement que les clés privées ou les identifiants d’accès au portefeuille ont été exposés ou dérobés. L’adresse suspecte a converti divers tokens en Ethereum. Les pirates utilisent souvent cette tactique pour consolider les actifs en une cryptomonnaie plus liquide et largement acceptée, facilitant le blanchiment ou la dissimulation de la provenance.

Une manœuvre maladroite de la part du pirate

En outre, les actifs sur la chaîne BNB ont été transférés vers Ethereum. Ceci indique une tentative de transférer les actifs d’une plateforme à une autre pour camoufler leur origine. Le pirate a rapidement échangé tous les BNB contre du BSC-USD sans se rendre compte de l’absence de frais de gaz pour transférer les fonds vers Ethereum.

Pour résoudre le problème des frais de gaz, le pirate a utilisé FixedFloat, un service permettant des échanges rapides de cryptomonnaies, afin d’obtenir les fonds nécessaires à la transaction de pontage. À l’heure actuelle, Duelbits n’a pas encore communiqué à propos de cet incident.

Les actions entreprises et les conseils aux utilisateurs

Il s’agit d’une histoire en cours d’évolution. Les utilisateurs sont invités à rester vigilants et à signaler toute activité suspecte sur leurs comptes. La plateforme Duelbits est en train de prendre les mesures nécessaires pour endiguer la fuite d’information et renforcer les protocoles de sécurité.

Tout en œuvrant pour la sécurité des transactions cryptographiques, les analyses approfondies des événements récents serviront à améliorer constamment les pratiques de l’industrie et à protéger les actifs des utilisateurs d’une manière plus efficiente.

À travers la collaboration des différentes entités du secteur, l’objectif demeure de parvenir à une expérience utilisateur sécurisée, solide et digne de confiance.