La plateforme de trading majeure en Iran a subi une attaque de hacker, près de 100 millions de dollars de fonds ont été détruits

Le 18 juin 2025, un incident de hacking visant la plus grande plateforme d'échange de crypto-monnaies d'Iran a suscité une large attention dans l'industrie. Selon plusieurs sources confirmées, certaines infrastructures et portefeuilles chauds de cette plateforme ont été victimes d'un accès non autorisé, entraînant le transfert d'un grand nombre d'actifs.

Une estimation préliminaire indique que les pertes d'actifs liées à cet événement s'élèvent à 81,7 millions de dollars, couvrant plusieurs réseaux tels que TRON, EVM et BTC. Plus choquant encore, les hackers n'ont pas seulement transféré des fonds, mais ont également transféré une grande quantité d'actifs vers une adresse de destruction spéciale, avec une valeur d'actifs "brûlés" atteignant près de 100 millions de dollars.

La plateforme a rapidement réagi en indiquant qu'elle avait coupé les interfaces externes et lancé une enquête. Ils ont souligné que la grande majorité des actifs sont stockés dans des portefeuilles froids non affectés, et que cette intrusion était limitée à une partie des portefeuilles chauds utilisés pour la liquidité quotidienne.

Un groupe de hackers se faisant appeler Predatory Sparrow a revendiqué la responsabilité de cette attaque. Ce groupe a non seulement rendu public le code source de la plateforme, mais a également déclaré avoir détruit environ 90 millions de dollars d'actifs cryptographiques, les qualifiant d'"outils d'évasion des sanctions".

Selon une enquête menée par une agence d'analyse de la sécurité, les attaquants ont utilisé plusieurs "adresses de destruction" qui semblent légitimes mais qui sont en réalité incontrôlables pour recevoir des actifs. Bien que ces adresses respectent les règles de validation du format des adresses sur la chaîne et puissent recevoir des actifs avec succès, une fois que les fonds sont transférés, cela équivaut à une destruction permanente. Il est encore plus préoccupant que ces adresses contiennent des mots clairement provocateurs, avec une forte connotation d'attaque.

Les types d'actifs impliqués dans l'attaque sont variés, y compris des jetons majeurs tels que USDT, TRX, BTC, ETH, BSC, LINK, SHIB, ainsi que d'autres cryptomonnaies connues comme DOGE, SOL, TON. Les attaquants ont effectué un grand nombre de transactions sur différentes chaînes, montrant leur maîtrise des opérations multichaînes.

Cet événement souligne à nouveau l'importance de la protection sécuritaire des plateformes de trading de cryptomonnaies. Les experts du secteur recommandent que les plateformes doivent :

1. Isoler strictement les permissions et les chemins d'accès des portefeuilles chauds et froids, et auditer régulièrement les permissions d'appel du portefeuille chaud.
2. Adopter un système de surveillance en temps réel sur la chaîne pour obtenir rapidement des informations sur les menaces.
3. En coordination avec le système anti-blanchiment sur la chaîne, détectez rapidement les flux de fonds anormaux.
4. Renforcer le mécanisme de réponse d'urgence pour garantir une réponse efficace aux attaques dans la fenêtre d'or.

Avec le développement continu de l'industrie des cryptomonnaies, des événements de sécurité similaires pourraient continuer à se produire. Les plateformes et les utilisateurs doivent rester vigilants et adopter des mesures de sécurité plus strictes pour protéger la sécurité des actifs.