Le fondateur de la grande société d’investissement crypto DeFiance Capital, « Arthur_0x », a subi un piratage sur l’un de ses portefeuilles chauds, entraînant la perte de plus de 1,6 million de dollars en jetons non fongibles (NFT) et en crypto.
Dans une formidable démonstration de soutien, la communauté crypto est venue à son aide pour aider à récupérer les objets volés alors qu’il demandait aux gens de liste noire le portefeuille du pirate. Plusieurs personnes sur Twitter ont tenté de déterminer exactement comment le piratage s’est produit et où le pirate a eu accès à ses portefeuilles.
« Cirrus », membre de la communauté NFT, est allé jusqu’à acheter deux des NFT Azuki volés et a décidé de les rendre à Arthur au prix coûtant. Cirrus a déclaré à Cointelegraph aujourd’hui qu’il :
« J’ai découvert qu’ils avaient été piratés, et au lieu de les revendre à profit comme les autres personnes qui en avaient eu, j’ai décidé de les lui revendre au prix coûtant pour l’aider. »
Cirrus a ajouté que « ce n’est pas la première fois » que cela lui arrive. Il a dit: « Je pourrais facilement aller les vendre pour un profit de 6 à 8 ETH, mais ce n’est tout simplement pas correct. » Son profil indique qu’il a déjà été victime de tirages de tapis à trois reprises, ce qui a probablement guidé ses sympathies pour sa co-victime.
Yo @Arthur_0x deux de mes offres ont été acceptées sur vos Azuki piratés. Prêt à vous les rendre à prix coûtant. DM moi pic.twitter.com/cBIX9QNLNu
– Cirrus (@CirrusNFT) 22 mars 2022
Une traction de tapis se produit lorsqu’un projet crypto ou NFT se ferme soudainement et que la valeur de leur jeton ou NFT chute sans avertissement préalable. Dans la plupart des cas, les tirages de tapis sont la confirmation d’une arnaque.
Au total, Arthur semble avoir perdu 78 NFT différents de cinq collections, principalement des Azukis. Il a également perdu 68 Wrapped Ether (WETH), 4 349 Staked DYDX (stkDYDX) et 1 578 jetons LooksRare (LOOKS). Le pirate a commencé à déplacer des actifs vers 12h30 UTC, puis a rapidement mis tous les NFT en vente sur le marché OpenSea NFT. Au moment de la rédaction, le pirate informatique portefeuille détenait 545 ETH d’une valeur d’environ 1,6 million de dollars.
Ce piratage met en évidence l’importance de la sécurité opérationnelle lorsqu’il s’agit de l’auto-garde des actifs cryptographiques, car même les personnes aux plus hauts échelons de l’industrie peuvent être attaquées. Dans le cas d’Arthur, il est déconcerté par la façon dont cela lui est arrivé car il a écrit dans un tweet « Le portefeuille chaud sur téléphone portable n’est en effet pas assez sûr. »
J’étais assez prudent et je n’utilisais que le portefeuille matériel sur PC jusqu’à ce que je commence à négocier NFT plus régulièrement.
Le portefeuille chaud sur téléphone portable n’est en effet pas assez sûr
— Arthur ⛩️ (@Arthur_0x) 22 mars 2022
Si Arthur avait utilisé un portefeuille matériel, autrement connu sous le nom de portefeuille froid, il n’aurait peut-être toujours pas été protégé de cette attaque. Contrairement à un hot wallet, un hardware wallet n’est pas toujours connecté au réseau. Cette fonctionnalité peut protéger sa clé privée et sa phrase de départ contre toute intrusion. Cependant, Arthur croit la faille de sécurité s’est produite en raison d’une transaction qu’il a effectuée en chaîne, qui peut également avoir compromis la phrase de départ ou la clé privée d’un portefeuille matériel.
En rapport: Le fondateur de NeoNexus débranche le projet populaire Metaverse NFT
Les escroqueries NFT et crypto sont toujours un danger, les investisseurs doivent donc prendre les précautions de sécurité les plus élevées avec leurs actifs. Il y a même des escrocs en série qui conçoivent des projets pour profiter de la communauté NFT et tirer le tapis puis passer à la prochaine arnaque. Comme l’a souligné Cirrus :
« C’est une ruée vers l’or pour les pirates et ils font tout ce qu’ils peuvent pour trouver de nouvelles façons d’en profiter. »
À la lumière de la frustration et de l’irritation suscitées par le piratage, Arthur a eu des mots sévères pour la partie qui a volé ses actifs, déclarant dans un tweeter« La seule chose que je peux dire au pirate informatique, c’est : vous vous trompez de personne. »