Rubic, plateforme DEX inter-chaînes, perd plus d'un million de dollars après que des pirates ont eu accès à ses clés privées.

Rubic, un service qui permet aux utilisateurs d'échanger des crypto-monnaies entre différents échanges, a été exploité plus tôt mercredi après que des attaquants ont eu accès aux clés privées du portefeuille d'un administrateur.

« L'adresse d' un portefeuille de notre administrateur a été compromise. Ce portefeuille gérait le pont RBC/BRBC et les récompenses de jalonnement », ont déclaré les développeurs dans un tweet publié en Asie. « Nous soupçonnons qu'un logiciel malveillant a été utilisé pour accéder aux clés privées du portefeuille de l'administrateur. »

Une clé privée est un numéro Secret utilisé en cryptographie, similaire à un mot de passe. En Cryptomonnaie, les clés privées servent également à signer des transactions et à prouver la propriété d'une adresse blockchain.

Environ 34 millions de jetons RBC et BRBC ont été vendus sur les plateformes d'échange Uniswap et PancakeSwap . Ainsi, Rubic continue de fonctionner sans interruption et tous les fonds des utilisateurs sont en sécurité. Aucun contrat n'a été exploité.

Les 34 millions de RBC transférés par les attaquants valaient plus de 1,2 million de dollars au moment de la publication. Par ailleurs, le portefeuille de l'attaquant a été signalé par Rubic dans un tweet.détenait plus de 205 BNB, soit un peu plus de 65 000 $, dans un portefeuille BNB Chain et plus de 205 000 $ d'éther dans un portefeuille Ethereum .

Le cours du RBC a chuté de plus de 98 % dans les heures qui ont suivi l'attaque, les attaquants ayant vendu en masse tous les jetons volés. Les prix ont rebondi durant la matinée européenne.