Les autorités américaines saisissent 31 millions de dollars dans le cadre du piratage d'Uranium Finance

Cette semaine, le bureau du procureur des États-Unis pour le district sud de New York (SDNY) et Homeland Security Investigations (HSI) San Diego ont réussi à saisir environ 31 millions d'USD d'actifs volés, marquant ainsi une avancée significative dans l'affaire des exploits d'Uranium Finance. Près de quatre ans après que des pirates informatiques ont dérobé 53,7 millions d'USD au protocole de financement décentraliséDeFi basé sur la chaîne intelligente Binance, les forces de l'ordre, avec l'aide de TRM Labsont pu localiser, récupérer et interrompre les flux financiers illicites liés à l'attaque. Cette affaire met en évidence l'efficacité croissante de l'blockchain intelligence dans les enquêtes à long terme et la récupération d'actifs.

Les exploits d'Uranium Finance : L'histoire de deux attaques

En avril 2021, Uranium Finance a subi deux piratages dévastateurs en succession rapide en raison de vulnérabilités dans son code de smart contract . La première attaque, qui a eu lieu entre le 6 et le 8 avril, a exploité des failles dans le système de distribution des récompenses du protocole, permettant aux pirates de voler environ 1,4 million de dollars. À la suite de négociations avec l'équipe du projet, les attaquants ont restitué de manière inattendue 1 million de dollars d'actifs, mais ont conservé 385 500 dollars, qui ont ensuite été blanchis par l'intermédiaire de Tornado Cash.

Quelques semaines plus tard, le 28 avril, un second exploit a ciblé une erreur de code d'un seul caractère dans la logique de négociation d'Uranium Finance, entraînant le vol de 52 millions de dollars. La faille a agi comme un mécanisme de coffre-fort défectueux, calculant mal les soldes et permettant aux attaquants de retirer beaucoup plus de jetons que ce qui aurait dû être autorisé. La simplicité même de l'exploit a mis en évidence des faiblesses critiques dans la sécurité des smart contract . Après les attaques, les actifs volés ont été acheminés par l'intermédiaire de Tornado Cash et de diverses bourses décentralisées, convertis en différentes crypto-monnaies et partiellement cachés dans des portefeuilles dormants. Certains de ces fonds sont restés intacts pendant près de quatre ans avant d'être à nouveau déplacés au début de l'année 2024.

Retracer les fonds piratés

En février 2023, TRM a travaillé en étroite collaboration avec les forces de l'ordre pour retracer méticuleusement les mouvements des actifs volés sur plusieurs blockchains, en identifiant les principaux schémas de blanchiment et en générant des renseignements exploitables pour les forces de l'ordre. En mars 2023, l'équipe avait cartographié les tentatives des attaquants pour obscurcir leurs fonds, en les reliant à des transactions Tornado Cash et à des échanges entre chaînes. En conséquence, les services répressifs ont pu saisir 31 millions USD de fonds en souffrance en février 2025.

Un cas marquant dans la récupération des exploits de DeFi

La saisie réussie des actifs dans l'enquête Uranium Finance démontre que les forces de l'ordre sont de plus en plus capables de suivre et de récupérer les crypto-monnaies volées, même des années après une attaque. Cette affaire sert d'avertissement aux cybercriminels que les outils de blockchain intelligence et l'expertise en matière d'enquête évoluent, ce qui rend plus difficile pour les fonds volés de rester cachés indéfiniment.

Les exploits d'Uranium Finance mettent également en évidence des leçons essentielles pour le secteur des DeFi . Des erreurs de codage, même mineures, peuvent entraîner des pertes financières catastrophiques, ce qui souligne la nécessité de procéder à des audits de sécurité rigoureux et à des mises à jour permanentes des protocoles. Les réseaux de blanchiment deviennent de plus en plus sophistiqués, les actifs volés restant parfois inactifs pendant des années avant d'être réintroduits dans le système financier. Cependant, la capacité des forces de l'ordre et des entreprises de blockchain intelligence comme TRM à suivre, identifier et finalement saisir les actifs volés prouve que les acteurs illicites ne sont pas hors de portée.