Piratage Upbit : 36 millions de dollars évadés via Railgun malgré les contrôles de sécurité
Les protections de Railgun contournées par un hacker après le vol historique sur Upbit.
La faille de 36 millions de dollars
L'exploit initial a siphonné l'équivalent de 36 millions de dollars depuis la plateforme Upbit, déclenchant une course contre la montre pour tracer les fonds. Les échanges mondiaux ont immédiatement gelé les adresses compromises, forçant le pirate à trouver des solutions créatives pour blanchir son butin.
Railgun : une protection percée
Le protocole de confidentialité Railgun, conçu pour mixer les transactions tout en maintenant des contrôles de conformité, a vu ses défenses technologiques habilement contournées. Le hacker a réussi à faire passer les fonds volés à travers le système sans déclencher les alertes de sécurité, démontrant une connaissance approfondie des mécanismes de vérification.
Le jeu du chat et de la souris continue
Les enquêteurs blockchain traquent maintenant les mouvements de fonds à travers différentes chaînes, tandis que les exchanges renforcent leurs protocoles de surveillance. Une autre journée normale dans le monde merveilleux de la finance décentralisée, où les règles sont faites pour être contournées - surtout quand 36 millions de dollars sont en jeu.
Railgun ne disposait pas des informations les plus récentes concernant les portefeuilles des pirates informatiques.
La méthode de Railgun consiste à tester les portefeuilles de chaque utilisateur à l'aide de bases de données constamment mises à jour pour détecter les acteurs malveillants. Dans ce cas précis, la liste complète des adresses du pirate était très récente. De plus, l'exploitation de la faille a permis de réaliser plusieurs échanges directs sur des plateformes d'échange décentralisées (DEX), et une partie des fonds a été transférée vers de nouveaux portefeuilles. Les données disponibles pour Railgun étaient donc obsolètes, et le dernier portefeuille utilisé par le pirate a passé le test avec succès.
Le dernier portefeuille intercepté a blanchi un total de 410 eth . La nouvelle adresse a été créée quelques heures seulement après le piratage et brièvement utilisée comme intermédiaire. Ce changement rapide de portefeuille a également permis de contourner les filtres de Railgun.
Le canon électromagnétique utilisé pour les activités DeFi
Railgun a gagné en popularité avec le récent regain d'intérêt pour la protection de la vie privée. Son portefeuille d'actifs s'est étoffé, atteignant 95 millions de dollars bloqués en novembre 2025. Cette augmentation témoigne d'un intérêt croissant, la plateforme ayant généré 1,31 million de dollars de commissions au troisième trimestre.
L'utilisation des mixeurs a augmenté au cours de l'année écoulée. Tornado Cash, qui n'enregistrait auparavant qu'une activité minimale, a vu la valeur de ses fonds bloqués atteindre un nouveau sommet. Ce mixeur détient plus de 32 000 ETH, suite à plusieurs exploits retentissants.
Le jeton RAIL natif a également progressé de plus de 200 % au cours des trois derniers mois, atteignant 3,26 $ . Railgun reflète le succès de zcash et d'autres jetons axés sur la confidentialité, tout en étant promu par Vitalik Buterin.
Railgun n'est pas l'outil de prédilection des pirates informatiques. Il s'agit plutôt d'un outil général de protection de la vie privée pour les transactions courantes. Les influenceurs crypto et les personnalités publiques privilégient la confidentialité, car même les données de transaction peuvent permettre de les tracou d'anticiper les fluctuations de prix.
Cependant, l'utilisation de Railgun peut également être trac. De plus, les adresses des pirates informatiques peuvent utiliser des outils pour tester quels portefeuilles seraient signalés par Railgun. Cela leur permettrait de dissimuler les gains issus des exploits, dont la plupart sonttrac.
Si vous lisez ceci, vous êtes déjà en avance. Restez informés grâce à notre newsletter .
