Premint, une plate-forme NFT de premier plan, a achevé jeudi le remboursement de ses abonnés victimes de l'exploitation du 17 juillet. Le protocole a fait la révélation dans un tweet partagé sur sa poignée vérifiée. Selon Premint, il a donné plus de 310Ξ aux abonnés qui auraient perdu des NFT à cause de l'incident.
Plus encore, le protocole NFT a révélé qu'il donnait 7Ξ aux utilisateurs qui avaient perdu leur ETH à cause de la crise. Premint est allé plus loin en partageant un lien qui montre les détails de tous les remboursements effectués.
Premint avait, le 17 juillet dernier, promis d'indemniser toutes les victimes concernées. Dans le message de la semaine dernière, le protocole a exhorté toutes les victimes concernées de l'exploitation à insérer les détails de leur portefeuille dans un document particulier.
De même, Brenden Mulligan, PDG de Premint, a annoncé que le protocole avait embauché un agent tiers pour aider à effectuer une analyse en chaîne de la faille de sécurité. Selon Mulligan, Premint a collaboré avec le tiers pour compiler la liste de tous les utilisateurs concernés.
Notamment, le protocole NFT aurait subi une faille de sécurité à la mi-juillet. Comme révélé, l'exploitation a eu lieu après qu'un pirate informatique a compromis le site Web du protocole. Ensuite, le pirate a déployé un code JS malveillant sur le site officiel du projet.
Apparemment, le pirate a par conséquent incité tous les utilisateurs de la plate-forme sans méfiance à utiliser le lien de phishing. Cependant, certains utilisateurs qui soupçonnaient le lien de phishing se sont tournés vers Twitter et Discord pour sensibiliser les autres contre la proie, mais il était déjà tard car peu étaient devenus vulnérables.
Cette faille de sécurité a permis au pirate d'accéder aux portefeuilles des victimes, emportant de grandes quantités de fonds. Selon Premint, l'exploitation a entraîné une perte d'environ 400 000 $.
De plus, le protocole d'enregistrement NFT décrit les victimes de l'attaque comme un "nombre relativement restreint d'utilisateurs". Premint a affirmé qu'Etherscan, une plate-forme d'analyse pour Ethereum, aurait lié plus de quatre adresses de portefeuille au piratage.
De même, un pionnier de la sécurité de la blockchain, Certik, a déclaré que les pirates avaient siphonné environ 314 NFT de Premint. Selon CertiK, les jetons volés du protocole étaient des jetons de projets populaires comme Bored Ape, Goblintown et Otherside.
Comme indiqué, le pirate a retourné les actifs volés sur OpenSea. Selon un rapport de Certik, l'exploiteur a vendu environ 302 NFT pour 275 ETH, soit l'équivalent de 400 000 $, tout en conservant 18 jetons. Plus encore, la société de sécurité blockchain a laissé entendre que le pirate avait transféré les 275 ETH à Tornado Cash, un protocole de mixage décentralisé. Ceci, comme révélé, a été fait pour masquer tous les détails de la transaction encourue.
Ces derniers temps, des experts en crypto ont appelé à l'interdiction pure et simple des mélangeurs de crypto. Ils affirment que la technologie ouvre généralement la voie aux pirates pour siphonner des fonds sans laisser de traces. Selon un rapport Chainalysis de 2022, plus de 10 % de toutes les crypto-monnaies volées sont généralement transférées vers des mélangeurs.
Le rapport a ajouté qu'environ 600 millions de dollars de crypto avaient été perdus au profit des services de mixage de crypto au cours du deuxième trimestre de 2022. Selon l'auteur de Financial Crimes, Jefferey Robinson, les mélangeurs de crypto fonctionnent comme un catalyseur d'opérations illicites, y compris le blanchiment d'argent. Il a exhorté les autorités concernées à interdire l'utilisation.
