Plateforme d'échange de cryptomonnaies centrée sur le Moyen-Orient, Rain, « probablement exploitée » pour 14,8 millions de dollars, déclare Zachxbt

L’échange de Crypto n’a pas encore confirmé l’attaque

Selon l’enquêteur en cryptomonnaies en ligne Zachxbt, Rain, un échange de cryptomonnaies axé sur le Moyen-Orient, a probablement été exploité pour 14,8 millions de dollars le 29 avril. Bien que Rain n’ait pas confirmé publiquement l’attaque, Zachxbt allègue que les portefeuilles bitcoin (BTC), ethereum (ETH), solana (SOL) et XRP de l’échange de cryptomonnaie ont connu des sorties suspectes le jour en question.

Immédiatement après l’exploit, les attaquants auraient transféré les actifs numériques volés vers des échanges instantanés, où ils ont été convertis en BTC et ETH. Dans une mise à jour partagée sur son canal Telegram, Zachxbt a déclaré avoir retracé les fonds jusqu’à une adresse bitcoin détenant 137,9 BTC et une adresse Ethereum contenant 1 881 ETH.

Malgré les deux semaines écoulées depuis l’attaque, aucune mention ou reconnaissance de l’incident n’a été faite sur les réseaux sociaux de Rain ou sur son site web. Au contraire, dans son dernier post sur X (8 mai), Rain, qui a reçu l’autorisation de services financiers d’un régulateur d’Abu Dhabi en 2023, a partagé des images de son Directeur Général à Bahreïn participant au Sixième Forum d’Innovation et d’Entrepreneuriat.

Pendant ce temps, le rapport de Zachxbt du 13 mai sur l’exploit de Rain a été publié juste quelques jours après que la firme de sécurité blockchain Cyver Alerts ait révélé une des plus grandes attaques de poisoning d’adresses connues à ce jour. Lors de l’attaque qui a eu lieu le 3 mai, la victime anonyme et utilisateur de l’échange crypto Cyptex aurait perdu 1 155 WBTC, valant approximativement 70 millions de dollars.

Peu après, le(s) pirate(s) a(ont) transféré les fonds volés vers différentes adresses. Cependant, le 9 mai le pirate a pris contact avec la victime et le lendemain, les fonds volés ont été rendus.

Certains rapports médiatiques ont suggéré que la victime, un whale de cryptomonnaie, aurait pu offrir une récompense pour le retour des fonds volés que le(s) pirate(s) a(ont) acceptée. Cependant, la firme de cybersécurité Match Systems a depuis revendiqué le mérite d’avoir aidé la victime à sécuriser ses fonds.

Quels sont vos pensées sur cette histoire ? Partagez vos opinions dans la section des commentaires ci-dessous.