It has been a miserable month for crypto — and it’s only the third day of August

Le programme, appelé Forsage, prétendait être une plate-forme de contrats intelligents décentralisée, permettant à des millions d’investisseurs de détail d’effectuer des transactions via des contrats intelligents fonctionnant sur les chaînes de blocs Ethereum, Tron et Binance. La SEC allègue que pendant plus de deux ans, la configuration a fonctionné comme un système pyramidal standard, dans lequel les investisseurs ont réalisé un profit en recrutant d’autres personnes dans l’opération.

Dans la plainte officielle de la SEC, le principal organisme de surveillance de Wall Street qualifie Forsage de « pyramide des manuels et système de Ponzi », dans lequel Forsage a promu de manière agressive ses contrats intelligents par le biais de promotions en ligne et de nouvelles plateformes d’investissement, sans vendre « aucun produit réellement consommable ». La plainte ajoute que “le principal moyen pour les investisseurs de gagner de l’argent avec Forsage était de recruter d’autres personnes dans le stratagème”.

La SEC a déclaré que Forsage exploitait une structure typique de Ponzi, dans laquelle il aurait utilisé des actifs de nouveaux investisseurs pour payer les anciens.

“Comme l’allègue la plainte, Forsage est un système pyramidal frauduleux lancé à grande échelle et commercialisé de manière agressive auprès des investisseurs”, a écrit Carolyn Welshhans, chef par intérim de la Crypto and Cyber ​​​​Unit de la SEC.

“Les fraudeurs ne peuvent pas contourner les lois fédérales sur les valeurs mobilières en concentrant leurs stratagèmes sur les contrats intelligents et les chaînes de blocs.”

Forsage, via sa plate-forme d’assistance, a refusé de proposer une méthode pour contacter l’entreprise et n’a fait aucun commentaire.

Quatre des onze personnes inculpées par la SEC sont les fondateurs de Forsage. On ne sait pas où ils se trouvent actuellement, mais on savait qu’ils vivaient pour la dernière fois en Russie, en République de Géorgie et en Indonésie.

La SEC a également accusé trois promoteurs basés aux États-Unis qui ont approuvé Forsage sur leurs plateformes de médias sociaux. Ils n’ont pas été nommés dans la déclaration de la commission.

Forsage a été lancé en janvier 2020. Les régulateurs du monde entier ont tenté de le fermer à plusieurs reprises. Des actions de cesser et de s’abstenir ont été déposées pour la première fois contre Forsage en septembre 2020 par la Philippine Securities and Exchange Commission. En mars 2021, le commissaire aux valeurs mobilières et aux assurances du Montana a tenté la même chose. Malgré cela, les accusés auraient continué à promouvoir le stratagème tout en niant les allégations dans diverses vidéos YouTube et par d’autres moyens.

Deux des accusés, qui n’ont ni admis ni nié les allégations, ont accepté de régler les accusations, sous réserve de l’approbation du tribunal.

La nature du bogue signifiait que les utilisateurs n’avaient pas besoin de connaissances en programmation pour l’exploiter. D’autres en ont pris note et ont déployé des armées de bots pour mener des attaques de copieurs.

“Sans expérience préalable en programmation, n’importe quel utilisateur pourrait simplement copier les données d’appel de transaction des attaquants d’origine et remplacer l’adresse par la leur pour exploiter le protocole”, a déclaré Victor Young, fondateur et architecte en chef de la société de cryptographie Analog.

“Contrairement aux attaques précédentes, le piratage Nomad s’est transformé en un jeu gratuit où divers utilisateurs ont commencé à vider le réseau simplement en rejouant les données d’appel de transaction des attaquants d’origine.”

Les ponts de chaînes de blocs sont un moyen populaire de déplacer des jetons hors de réseaux comme Ethereum, qui a acquis la réputation de délais de transaction lents et de frais élevés, vers des chaînes de blocs moins chères et plus efficaces. Mais des choix de programmation bâclés en ont fait une cible de choix pour les pirates qui cherchent à escroquer des millions d’investisseurs. Plus d’un milliard de dollars en crypto-monnaie ont été perdus pour contourner les exploits jusqu’à présent en 2022, selon la société d’analyse de blockchain Elliptic.

“Je ne peux qu’espérer que les développeurs et les projets sachent qu’ils exécutent un logiciel critique”, a déclaré à CNBC Adrian Hetman, responsable technologique de la société de sécurité Web3 Immunefi.

“Ils doivent garder la sécurité d’abord, être la sécurité d’abord dans chaque décision commerciale parce qu’ils traitent avec l’argent des gens, une grande partie de cet argent est enfermé dans ces contrats.”

Nomad a déclaré qu’il travaillait avec la société de sécurité cryptographique TRM Labs et les forces de l’ordre pour suivre le mouvement des fonds, identifier les attaquants et restituer les jetons volés aux utilisateurs.

“Nomad s’engage à tenir sa communauté informée au fur et à mesure qu’elle en apprendra davantage dans les heures et les jours à venir et remercie tous ceux qui ont agi rapidement pour protéger les fonds”, a déclaré la société dans le communiqué.

Et puis mardi soir, des attaquants inconnus se sont attaqués aux portefeuilles actifs connectés à la blockchain solana.

Le jeton sol de Solana, l’une des plus grandes crypto-monnaies après le bitcoin et l’éther, a chuté d’environ 8 % au cours des deux premières heures suivant la détection initiale de l’attaque, selon les données de CoinMarketCap. Il est actuellement en baisse de 1 %, tandis que le volume des transactions a augmenté de 105 % au cours des dernières 24 heures.

Mardi soir, plusieurs utilisateurs ont commencé à signaler que les actifs détenus dans des portefeuilles “chauds”, c’est-à-dire des adresses connectées à Internet, notamment Phantom, Slope et Trust Wallet, avaient été vidés de leurs fonds.