Une grave incident de sécurité a frappé une grande plateforme de chiffrement en Iran, près de 100 millions de dollars d'actifs ont été détruits.

Le 18 juin 2025, un incident majeur de sécurité lié au chiffrement a suscité une large attention dans l'industrie. L'une des plus grandes plateformes de trading de chiffrement en Iran aurait été victime d'une attaque de hackers, entraînant un transfert anormal d'actifs, impliquant plusieurs réseaux de blockchain.

Selon une évaluation préliminaire des agences de sécurité, les pertes causées par cet incident s'élèvent à environ 81,7 millions de dollars, affectant des plateformes telles que TRON, l'écosystème Ethereum et le réseau Bitcoin.

La plateforme de交易 affectée a ensuite publié un communiqué, reconnaissant que certaines infrastructures et portefeuilles chauds ont effectivement subi un accès non autorisé, mais soulignant que la grande majorité des fonds des utilisateurs restent sécurisés et non affectés.

Il est à noter que les attaquants ont non seulement transféré une grande quantité de fonds, mais ont également activement envoyé environ 100 millions de dollars de chiffrement vers une adresse de destruction spéciale, ces actifs ayant en fait été définitivement détruits.

Après l'incident, un groupe de hackers se faisant appeler Predatory Sparrow a revendiqué la responsabilité de l'attaque. Le groupe a déclaré qu'il publierait le code source et les données internes de la plateforme victime dans les 24 heures.

Le 19 juin, les attaquants ont effectivement rendu publiques certaines informations sur le code source. D'après la structure des dossiers divulgués, le système central de cette plateforme de交易 est principalement écrit en Python et utilise Kubernetes pour le déploiement et la gestion.

Les experts en sécurité supposent que l'attaquant a pu franchir les frontières opérationnelles pour entrer dans le réseau interne et mener l'attaque. Cependant, cette hypothèse doit encore être vérifiée.

Grâce aux outils d'analyse en chaîne, les attaquants ont effectué un grand nombre de transactions sur plusieurs blockchains. Rien que sur le réseau TRON, 110 641 transactions USDT et 2 889 transactions TRX ont été réalisées. Dans l'écosystème Ethereum, l'attaque implique plusieurs chaînes telles que BSC, Ethereum, Arbitrum, Polygon et Avalanche, et les actifs concernés comprennent non seulement les jetons natifs de chaque écosystème, mais aussi divers jetons tels que UNI, LINK, SHIB.

Sur le réseau Bitcoin, les attaquants ont transféré au total environ 18,47 BTC, impliquant 2 086 transactions. Sur Dogechain, le nombre de DOGE transférés a atteint 39 409 954 pièces, impliquant 34 081 transactions.

De plus, l'attaque a également touché d'autres réseaux de blockchain tels que Solana, TON, Harmony et Ripple, entraînant des pertes d'actifs de différents niveaux.

Cet événement met à nouveau en lumière les défis de sécurité auxquels l'industrie des chiffrement est confrontée. Les experts en sécurité recommandent que les plateformes de transaction doivent :

1. Isoler strictement les autorisations et les chemins d'accès des portefeuilles chauds et froids, auditer régulièrement les autorisations d'appel des portefeuilles chauds.
2. Adopter un système de surveillance en temps réel sur la chaîne pour obtenir rapidement des informations complètes sur les menaces.
3. En collaboration avec le système de lutte contre le blanchiment d'argent sur la chaîne, détecter rapidement les flux de fonds anormaux.
4. Renforcer le mécanisme de réponse d'urgence pour garantir une réponse efficace aux attaques dans la fenêtre de temps critique.

Avec l'avancement de l'enquête, on s'attend à ce que davantage de détails soient révélés. Les professionnels du secteur appellent toutes les parties à collaborer pour améliorer le niveau de sécurité de l'ensemble de la plateforme.