Zipcoin annonce sa fermeture et prévoit une vente de tokens

ZC a plongé de 84,2 % au cours des 24 heures précédentes, sa capitalisation boursière en circulation s’établissant à environ 370 000 $, selon les données de CoinGecko mises à jour à 8 h 09, heure de l’Est.

Jeudi matin, Etherscan indiquait que l’adresse intitulée « Zip Coin: Deployer » détenait 16,98 millions de ZC, soit 1,6976 % de l’offre maximale du token. Une transaction effectuée à 6 h 55, heure de l’Est, a transféré 0,1096 wrapped $ETH depuis cette adresse vers un portefeuille commençant par 0x7d942. L’annonce n’a pas identifié tous les portefeuilles correspondant au chiffre de 2,2 % avancé par l’équipe.

Zipcoin a déclaré que Railway l’avait alerté le 21 octobre, lui indiquant que l’ensemble de sa base de code, y compris les secrets et les clés privées contrôlant les portefeuilles et l’infrastructure du projet, avait été compromis. L’entreprise a indiqué que ses tentatives de migration ou de rotation des identifiants n’avaient pas permis de trouver une solution viable pour poursuivre ses activités.

Dans son propre avis publié le 21 octobre, Railway a décrit un éventuel accès non autorisé aux variables d’environnement chiffrées de clients ainsi qu’au contenu déchiffré de certaines d’entre elles. Ces paramètres peuvent contenir des identifiants tels que des clés API. Railway a exhorté tous les utilisateurs à renouveler leurs variables d’environnement et leurs identifiants de registre privé. Son avis ne mentionnait pas Zipcoin et ne confirmait pas le vol de l’ensemble de sa base de code.

Les pertes d’UNCX ont précédé l’exposition des clés

La fermeture fait suite à des pertes dans le système Smart Token Vesting V2 d’UNCX, qui regroupe des tokens et utilise des parts internes pour suivre les positions de vesting. Selon le rapport d’incident d’UNCX, des attaquants ont manipulé cette comptabilité le 14 octobre afin que leurs positions puissent retirer davantage de tokens qu’ils n’en avaient apporté, puisant ainsi dans les actifs alloués à d’autres positions.

UNCX a fait état de sorties nettes d’environ 10,93 millions de ZC, après déduction des tokens apportés par les attaquants. Les actifs Ethereum touchés comprenaient également EDGEN, PEPECOIN, LO0P, PAAL et X.

Les données onchain montrent qu’un contrat utilisé lors de l’exploitation a transféré 9,06 millions de ZC, le 15 octobre, à l’adresse qu’Etherscan désigne par « Unicrypt Exploiter 1 ». Une transaction de vente ultérieure a acheminé ces tokens par des pools de trading et a renvoyé environ 6,52 $ETH à cette adresse.

Zipcoin a déclaré avoir gardé secrètes ses pertes liées à UNCX et avoir acheté des tokens sur le marché libre pour remplacer ceux destinés aux futurs engagements de l’équipe.