Gnosis Pay a révélé qu'une faille logicielle datant d'octobre 2023 avait permis l'exploitation de 1,5 million de dollars de son infrastructure de carte sécurisée, tout en confirmant que tous les utilisateurs affectés ont été entièrement remboursés.
Selon un rapport post-mortem publié par Gnosis Pay vendredi, la vulnérabilité a été attribuée à la version 3.4.0 du cadre de contrat intelligent Zodiac et était restée non découverte depuis le 30 octobre 2023.
L'entreprise a déclaré que la faiblesse a été exploitée le 1er juin, permettant aux attaquants de prendre le contrôle d'environ 1,5 million de dollars d'actifs numériques détenus sur son réseau de paiement décentralisé et auto-custodial.
Le rapport indique que les systèmes de surveillance de Gnosis Pay, exploités par le gestionnaire de trésorerie NOCA, ont détecté le premier transfert non autorisé à 06h17 UTC le 1er juin. Les ingénieurs ont identifié la cause profonde dans les deux heures suivant l'alerte initiale, après quoi l'entreprise a suspendu les services de carte, a temporairement interrompu son pont vers Gnosis Chain et a partagé les adresses de portefeuille des attaquants avec les émetteurs de stablecoins pour aider à tracer les fonds volés. Gnosis Pay a également notifié les projets externes qui auraient pu être exposés à la même vulnérabilité.
Suite à l'incident, Gnosis Pay a rétabli l'accès des clients en plusieurs phases. L'entreprise a déclaré que les premiers comptes affectés ont retrouvé l'accès à leurs soldes et à leurs cartes de paiement dans la nuit du 3 juin après le déploiement de nouveaux modules de carte sécurisée. L'installation s'est poursuivie les jours suivants, rétablissant le service pour 99% des utilisateurs d'ici le 6 juin, tandis que les comptes restants ont été récupérés peu après.
Gnosis Pay a déclaré avoir absorbé les pertes financières, ne laissant aucune perte aux clients suite à l'exploitation. Selon le post-mortem, les attaquants ont principalement volé des GNO, des EURe, des USDC.e et plusieurs autres actifs numériques. L'entreprise a ajouté qu'environ 300 000 $ d'actifs n'avaient pas encore été récupérés et que les efforts de récupération étaient toujours en cours.
Le rapport a également révélé que 5 281 portefeuilles détenant au moins 1 $ ont été affectés par l'exploit. Gnosis Pay a publié l'adresse du portefeuille de l'attaquant utilisée lors de l'incident, l'identifiant comme 0x5a7…7a35, tout en expliquant que l'exploit ciblait deux composants au sein de son infrastructure de carte sécurisée, le module de délai (Delay Module) et le module de rôles (Roles Module).
Cette divulgation intervient alors que les incidents de sécurité continuent d'affecter les fournisseurs d'infrastructure crypto. Comme crypto.news l'a rapporté précédemment, Humanity Protocol a récemment confirmé qu'il se réorientait vers des produits d'intelligence artificielle d'entreprise après qu'un exploit de 36 millions de dollars ait accéléré une restructuration interne qui était déjà à l'étude depuis plusieurs mois.
Lors d'une interview, Terence Kwok, fondateur de Humanity Protocol, a déclaré que l'entreprise avait examiné son orientation à long terme pendant six à neuf mois avant la violation. Il a expliqué que l'exploit avait accéléré ces plans, tout en ajoutant que l'identité numérique resterait centrale car les systèmes d'IA d'entreprise nécessiteront des moyens fiables de vérifier les personnes et les informations d'identification.
Parallèlement, les préoccupations concernant la cybercriminalité liée aux cryptos ont également atteint les dirigeants gouvernementaux. Plus tôt, les dirigeants du G7 ont publié une déclaration commune après leur sommet à Évian-les-Bains, en France, appelant à une action coordonnée contre les vols de cryptomonnaies et les cybercrimes de la Corée du Nord.
La déclaration a lié la question aux préoccupations de longue date selon lesquelles les actifs numériques volés ont contribué à financer les programmes nucléaires et de missiles balistiques de Pyongyang sous les sanctions internationales, une affirmation soutenue à plusieurs reprises par les gouvernements occidentaux et les entreprises d'analyse blockchain.
