Vols crypto : SEAL recense plus de 68 millions de dollars de pertes en une semaine (hors Binance)

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Ce décompte couvre les dossiers reçus par l’organisation, pas l’ensemble des attaques du secteur. Onze signalements concernaient d’ailleurs des demandes de traçage ou de renseignements liées à Binance, et non onze vols supplémentaires.

Dans son rapport hebdomadaire, SEAL classe neuf signalements parmi les compromissions de protocoles , pour 57,2 millions de dollars et 2,42 BTC de pertes déclarées. Le principal dossier concerne le portefeuille connecté d’une plateforme d’échange : 49 millions de dollars dérobés , avec une cause initiale non divulguée.

Le bilan mentionne également un vol de 5 millions de dollars sur une infrastructure de signature, une exploitation de coffre de dépôt sur TON et une faille dans un protocole de prêt.

Ces dossiers illustrent des mécanismes différents. Sur TON, l’attaquant aurait obtenu des parts de coffre sans déposer les actifs correspondants. Dans un autre cas, une intrusion dans l’environnement de signature a permis d’extraire des clés privées via le service de gestion des clés du cloud. Arrêter les serveurs ne suffisait alors plus à protéger les fonds .

SEAL rapporte aussi des injections de logiciels de vol dans des interfaces web, notamment celle de Polymarket via un prestataire tiers. Ces incidents ne permettent toutefois pas de chiffrer précisément la part totale imputable aux seuls bugs de contrats intelligent s.

SEAL attribue quatre dossiers représentant environ 3 millions de dollars à des campagnes nord-coréennes , toujours hors Binance.

Trois concernent UNC1069 et des machines sous macOS. Dans un cas, un portefeuille Safe nécessitant deux signatures sur trois a perdu 2 millions de dollars après plusieurs mois de présence d’un logiciel malveillant. Une autre victime a subi un vol de 640 000 dollars sept semaines après une fausse invitation Teams.

L’organisation souligne ainsi qu’une i nfection peut rester discrète avant le détournement . L’absence de perte immédiate ne démontre pas qu’un appareil est sain.

Les compromissions de phrases de récupération représentent treize signalements , pour 3,62 millions de dollars et 0,91 BTC. Un seul dossier concerne une perte de 3,5 millions chez un détenteur de portefeuille matériel , sans précision suffisante pour attribuer une défaillance au fabricant.

Trois faux appels de support ont également coûté 1,57 million de dollars et 1,12 BTC . Dans le dossier le plus important, un prétendu conseiller Apple a obtenu les identifiants d’une victime dont la phrase de récupération figurait dans le stockage cloud.

Sur la semaine, SEAL indique avoir recensé 5 137 domaines de phishing et publié 5 185 indicateurs de menace. Son bilan mentionne aussi 0,1 BTC et 6 200 DAI gelés : ces sommes immobilisées ne constituent pas nécessairement des fonds déjà restitués.