Points clés à retenir
- L’équipe derrière le NFT décentralisé exchange SudoRare a volé 820 000 $ à sa communauté, puis a supprimé sa présence en ligne tôt mardi.
- Un de wallets utilisé dans l’attaque a été financé par Kraken, une crypto-monnaie réglementée exchange avec contrôles KYC obligatoires, le 21 août.
- Kraken doit maintenant prendre une décision sur la manière de réagir aux développements.
En tant qu’entreprise réglementée basée aux États-Unis exchangetous les clients de Kraken sont tenus de présenter une token d’identité dans le cadre des vérifications obligatoires « Connaître votre client ».
SudoRare Attack exige des réponses
L’équipe derrière le SudoRare NFT exchange a volé 820 000 $ et a disparu tôt mardi, mais grâce à la nature publique de la blockchain, les attaquants ont laissé une trace écrite en chaîne de leurs transactions avant de disparaître.
En tant que société de sécurité blockchain PeckShield c’est noté Mardi, au moins un des assaillants semble avoir interagi avec Kraken dans le passé. Les données d’Etherscan montrent qu’un Ethereum wallet commençant 0x814 a été financé par Kraken le 21 août. wallet transféré 0,28 ETH à 0xbb4 plus tôt dans la journée, quelques heures avant que SudoRare ne retire pour 820 000 $ de WETH, XMON et LOOKS et supprime ses chaînes en ligne. Le 0xbb4 wallet était l’une des nombreuses adresses utilisées lors de l’attaque, vue pour la dernière fois transfert 173.1 ETH d’une valeur de 283 000 $ à 06h37 UTC aujourd’hui. Cela suggère que le 0x814 financé par Kraken wallet peut en fait appartenir à un membre de l’équipe SudoRare.
En vertu de la réglementation américaine, la crypto-monnaie exchanges comme Kraken sont tenus d’effectuer des vérifications « Connaître votre client » sur tous les clients. Chaque client Kraken doit présenter une token d’identité avant de pouvoir commencer à utiliser le service, et le exchange tient un registre de leur activité. En d’autres termes, si le 0x814 wallet appartient à un membre de l’équipe SudoRare, Kraken peut avoir des détails sur sa véritable identité.
Cet incident soulève des questions sur la façon dont Kraken prévoit de réagir. Il existe plusieurs scénarios possibles qui pourraient se dérouler.
Mouvement de Kraken
Si la exchange est convaincu que l’utilisateur qui a financé le 0x814 wallet est responsable de l’attaque, ils pourraient choisir de les « doxxer »—Internet parle pour révéler l’identité de l’agresseur. Cependant, cela semble quelque peu improbable; crypto-monnaie exchanges ont déjà détenu les coordonnées de personnes qui ont utilisé leurs services pour financer wallets liés à des escroqueries et à des activités criminelles, mais aucun d’entre eux n’a jamais communiqué publiquement à la communauté des informations sur son identité. De plus, bien que le PDG de Kraken, Jesse Powell, puisse être franc, il ne semble pas être du genre à donner son feu vert à un plan visant à doxer quelqu’un sans une très bonne raison.
La majorité des fonds volés lors de l’attaque sont actuellement en chaîne dans de nouveaux wallets. Cependant, si le propriétaire de 0x814 a d’autres fonds sur Kraken, le exchange pourrait également choisir de les congeler. Cela pose également la question de savoir comment le exchange utiliserait ces fonds– et s’il envisagerait de rembourser la communauté SudoRare.
Le troisième résultat (et le plus probable) implique que Kraken transmette les détails du propriétaire 0x814 aux forces de l’ordre. Quand la crypto exchanges sont impliqués dans des incidents tels que l’attaque de SudoRare, ils ont tendance à mener des enquêtes internes avant de travailler avec les autorités. Il appartient ensuite aux autorités elles-mêmes de mener une enquête pénale.
Les autorités américaines ont augmenté les enjeux en matière de lutte contre la criminalité cryptographique depuis que l’activité dans l’espace a explosé au cours de l’année écoulée, plus récemment mise en évidence par la décision sans précédent du département du Trésor de sanctionner Tornado Cash et ses contrats intelligents associés. Le Bureau du contrôle des avoirs étrangers du Trésor a cité sa popularité parmi les syndicats de piratage comme Lazarus Group comme raison de la liste noire, suscitant de nombreuses critiques de la part d’une foule de personnalités clés de l’industrie.
Le PDG de Kraken, Jesse Powell, un pionnier du Bitcoin à tendance libertaire qui s’est déjà prononcé contre les sanctions gouvernementales excessives, a déclaré Télévision Bloomberg qu’il pensait que l’interdiction de Tornado Cash était injuste car tous les individus « ont droit à la confidentialité financière ». L’incident de SudoRare pourrait maintenant mettre cette idée à l’épreuve.
Briefing sur la cryptographie a contacté l’équipe de presse de Kraken pour obtenir des commentaires, mais n’avait pas reçu de réponse au moment de la presse.
Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait ETH et plusieurs autres crypto-monnaies.
Après mon master en Finance à l’université de Paris-Saclay, j’ai décidé de m’investir dans ce monde qui me passionne depuis des années, celui de la blockchain et des crypto monnaies, du web3 et de bien plus encore. Je partage avec vous les actualités du monde des cryptos que je trouve dans la presse internationale.
