La plateforme de paiement blockchain UPCX exploitée pour 70 millions de dollars

• La plateforme UPCX aurait été exploitée par un pirate informatique
• L’incident a vu l’attaquant transférer plus de 18 millions de jetons UPC d’une valeur de 70 millions de dollars vers le portefeuille du pirate.
• UPCX a reconnu l’incident et enquête.

UPCX, un réseau de paiement décentralisé, a été victime d’une nouvelle attaque cryptographique  : un exploit a permis à un pirate informatique de récupérer environ 70 millions de dollars de son jeton natif, UPC. Cyvers Alerts, une entreprise de sécurité blockchain, a mis en lumière l’attaque le 1er avril.

Selon Cyvers Alerts, un acteur non autorisé a vidé les fonds d’UPCX après avoir accédé à une adresse critique au sein de l’écosystème UPCX. L’attaquant a ensuite mis à niveau le contrat « ProxyAdmin » avant d’exécuter le vol en exécutant la fonction « withdrawByAdmin ».

🚨ALERT🚨Our system has detected multiple suspicious transactions involving @Upcxofficial

It appears that someone gained access to the address 0x4C….3583E, upgraded the 'ProxyAdmin' contract, and executed the 'withdrawByAdmin' function, resulting in the transfer of 18.4M… pic.twitter.com/ytCmwpNtE1

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) April 1, 2025

Cela lui a permis de transférer 18,4 millions de jetons UPC depuis trois comptes de gestion distincts, pour une valeur d’environ 70 millions de dollars.

Selon Cyvers, le pirate a transféré les fonds volés vers une nouvelle adresse, où ils sont conservés. Aucun échange ni autre mouvement n’a eu lieu à ce jour. Suite à l’attaque, l’équipe UPCX a reconnu la violation et a publié une déclaration sur X :

UPCX a identifié une activité non autorisée impliquant notre compte de gestion. Par mesure de précaution, nous prenons immédiatement des mesures pour garantir la sécurité de la plateforme.

Les mesures prises comprennent la suspension des dépôts et des retraits pendant que l’équipe enquête activement sur le problème.

Jeton UPC

Le jeton UPCX a fortement chuté suite à cette nouvelle, les données de CoinGecko indiquant une chute de 5 %, passant d’environ 4,02 $ à 3,77 $. Cependant, UPCX ayant assuré la communauté que tous les fonds des utilisateurs étaient en sécurité, la baisse n’a pas été aussi grave qu’on aurait pu le craindre.

Le cours de l’UPC a atteint un sommet historique de 5,27 $ le 24 mars 2025, selon les informations de CoinGecko. Alors que l’enquête sur l’exploit UPCX se poursuit, cet incident rappelle brutalement les défis auxquels sont confrontés les secteurs de la blockchain et de la DeFi.

Alors que des plateformes comme UPCX visent à révolutionner les paiements et les services financiers grâce à la décentralisation, la menace persistante de piratages et d’exploits reste un obstacle important à son adoption par le grand public.

Pour l’instant, les 70 millions de dollars de jetons UPC volés sont stockés intacts dans l’adresse de l’attaquant, laissant la communauté crypto dans l’incertitude en attendant la suite des événements.