Des millions de crypto-monnaies piégées dans un contrat relais « oublié », suscitant des problèmes de sécurité

La société de renseignement sur la blockchain Arkham a identifié de nombreuses adresses de crypto-monnaie « bloquées » ou « oubliées » contenant des millions de dollars d'actifs numériques dans deux contrats relais majeurs : Arbitrum et Optimism. Ces fonds non réclamés appartiennent à des personnes et entités éminentes dans l’espace crypto, notamment le co-fondateur d’Ethereum, Vitalik Buterin, l’échange de crypto-monnaie Coinbase et DeFi Whales.

Cryptocurrency Millions Languish in 'Forgotten' Bridge Contracts, Revealing Security Risks

Des millions de crypto-monnaies languissent dans des contrats relais « oubliés », révélant des risques de sécurité

Blockchain intelligence firm Arkham has uncovered a startling revelation that millions of dollars worth of cryptocurrency are languishing in "stuck" or "forgotten" addresses within two prominent bridge contracts. These revelations raise concerns about security vulnerabilities and the potential for significant financial losses in the decentralized finance (DeFi) ecosystem.

La société de renseignement Blockchain Arkham a découvert une révélation surprenante selon laquelle des millions de dollars de crypto-monnaie languissent dans des adresses « bloquées » ou « oubliées » dans deux contrats relais importants. Ces révélations soulèvent des inquiétudes quant aux vulnérabilités en matière de sécurité et au potentiel de pertes financières importantes dans l’écosystème de la finance décentralisée (DeFi).

In a comprehensive report published on April 22nd, Arkham unveiled that numerous cryptocurrency accounts, including those linked to Ethereum co-founder Vitalik Buterin, cryptocurrency exchange Coinbase, and various "DeFi whales" (individuals with substantial crypto holdings), have substantial funds trapped in the Arbitrum and Optimism bridge contracts.

Dans un rapport complet publié le 22 avril, Arkham a dévoilé que de nombreux comptes de crypto-monnaie, y compris ceux liés au co-fondateur d'Ethereum, Vitalik Buterin, à l'échange de crypto-monnaie Coinbase et à diverses « baleines DeFi » (individus détenant d'importants avoirs en crypto), ont des fonds importants piégés dans les contrats relais Arbitrum et Optimisme.

Millions of Dollars Unclaimed

Des millions de dollars non réclamés

"There are dozens of accounts with 6-7 figures stuck in bridge contracts, forgotten about," Arkham tweeted. "These include prominent DeFi whales and even an account connected with @vitalikbuterin."

"Il y a des dizaines de comptes avec 6 à 7 chiffres coincés dans des contrats relais, oubliés", a tweeté Arkham. "Il s'agit notamment d'éminentes baleines DeFi et même d'un compte connecté à @vitalikbuterin."

One notable case involves a wallet that received 50 Ether, with an estimated value of over $1 million, from Vitalik Buterin himself. However, these funds have remained dormant in the Optimism bridge for the past seven months, a small fraction of Buterin's vast crypto portfolio.

Un cas notable concerne un portefeuille qui a reçu 50 Ether, d'une valeur estimée à plus d'un million de dollars, de Vitalik Buterin lui-même. Cependant, ces fonds sont restés en sommeil dans le pont Optimisme au cours des sept derniers mois, une petite fraction du vaste portefeuille cryptographique de Buterin.

Other instances highlighted by Arkham include a wallet potentially linked to Celsius creditors with $1.8 million in wrapped Bitcoin (WBTC) stuck in Arbitrum for over two years, and $800,000 worth of Ether belonging to crypto enthusiast Thomasg.eth stuck in the same bridge contract. Coinbase has also attempted to bridge $75,000 in USDC to Ethereum via Optimism six months ago, but has not claimed the funds since.

D'autres cas soulignés par Arkham incluent un portefeuille potentiellement lié aux créanciers de Celsius avec 1,8 million de dollars de Bitcoin enveloppé (WBTC) bloqué dans Arbitrum pendant plus de deux ans, et 800 000 $ d'Ether appartenant au passionné de crypto Thomasg.eth coincé dans le même contrat relais. Coinbase a également tenté de relier 75 000 $ en USDC à Ethereum via Optimism il y a six mois, mais n'a pas réclamé les fonds depuis.

Security Concerns Emerge

Des problèmes de sécurité émergent

While the funds remain unclaimed, the owners may still control the wallets and have chosen to store their holdings in these bridge contracts temporarily. However, bridges, which facilitate the transfer of assets between different blockchains, have emerged as increasingly attractive targets for hackers due to potential smart contract vulnerabilities.

Bien que les fonds ne soient pas réclamés, les propriétaires peuvent toujours contrôler les portefeuilles et ont choisi de stocker temporairement leurs avoirs dans ces contrats-relais. Cependant, les ponts, qui facilitent le transfert d’actifs entre différentes blockchains, sont devenus des cibles de plus en plus attractives pour les pirates informatiques en raison des vulnérabilités potentielles des contrats intelligents.

"Bridges have become a favorite target for hackers," said cryptocurrency security expert Alex Rathbone. "They often rely on complex smart contracts that can be exploited, making them vulnerable to attacks."

"Les ponts sont devenus une cible privilégiée des pirates informatiques", a déclaré Alex Rathbone, expert en sécurité des cryptomonnaies. "Ils s'appuient souvent sur des contrats intelligents complexes qui peuvent être exploités, ce qui les rend vulnérables aux attaques."

The infamous $650 million Ronin bridge attack in March 2022, perpetrated by North Korea's state-backed Lazarus Group, serves as a stark reminder of the security risks associated with bridge contracts.

La tristement célèbre attaque du pont Ronin, d'une valeur de 650 millions de dollars, en mars 2022, perpétrée par le groupe Lazarus, soutenu par l'État nord-coréen, nous rappelle brutalement les risques de sécurité associés aux contrats de pont.

Call for Vigilance

Appel à la vigilance

The discovery of these "forgotten" cryptocurrency funds highlights the importance of vigilance in the DeFi ecosystem. Investors and institutions should exercise caution when using bridge contracts and ensure they thoroughly understand the security risks involved.

La découverte de ces fonds de cryptomonnaies « oubliés » souligne l’importance de la vigilance dans l’écosystème DeFi. Les investisseurs et les institutions doivent faire preuve de prudence lorsqu’ils utilisent des contrats-relais et s’assurer qu’ils comprennent parfaitement les risques de sécurité impliqués.

"It's crucial for users to research and carefully evaluate the security measures employed by bridge protocols before transferring their assets," said Arkham founder and CEO Miguel Morel. "Regular audits, transparent codebases, and robust security practices are essential to protect against potential vulnerabilities."

"Il est crucial que les utilisateurs recherchent et évaluent soigneusement les mesures de sécurité utilisées par les protocoles de pont avant de transférer leurs actifs", a déclaré Miguel Morel, fondateur et PDG d'Arkham. « Des audits réguliers, des bases de code transparentes et des pratiques de sécurité robustes sont essentielles pour se protéger contre les vulnérabilités potentielles. »

As the DeFi industry continues to evolve, it is imperative for all stakeholders to prioritize security and take necessary precautions to safeguard their digital assets. The discovery of these unclaimed funds serves as a wake-up call, underscoring the need for constant vigilance and the importance of robust security measures to protect the integrity of the blockchain ecosystem.

Alors que l’industrie DeFi continue d’évoluer, il est impératif que toutes les parties prenantes donnent la priorité à la sécurité et prennent les précautions nécessaires pour protéger leurs actifs numériques. La découverte de ces fonds non réclamés sert de sonnette d’alarme, soulignant la nécessité d’une vigilance constante et l’importance de mesures de sécurité robustes pour protéger l’intégrité de l’écosystème blockchain.