Bedrock DeFi piraté pour 1,7 M$ en uniBTC via un exploit de contrat intelligent

Bedrock DeFi, un protocole DeFi basé sur le Bitcoin avec un actif enveloppé, a été vidé de 1,7 M$. Le vol d'uniBTC s'est produit un jour seulement après une attaque contre Onyx Finance. 

Bedrock DeFi a été exploité pour 1,7 M$ en uniBTC, car le pool de restaking a été vidé via un exploit de contrat intelligent. Après avoir étudié l'attaque, Bedrock a fermé le contrat intelligent problématique, évitant ainsi les exploits. Le pirate a pu créer (mint) de l'uniBTC sans limites, exposant potentiellement tous les pools et paires de trading associés.

L'exploit a été initialement découvert par l'équipe d'analyse de Dedaub, qui a immédiatement essayé de contacter les développeurs de Bedrock. Cependant, moins de trois heures plus tard, un autre attaquant a appliqué ces connaissances et a créé de l'uniBTC en excès.

Bedrock DeFi a annoncé que l'exploit n'affectait que l'uniBTC, une autre forme tokenisée du BTC. Les réserves sous-jacentes restent sûres, et le protocole a résolu le problème. La plateforme détient plus de 243 millions de dollars d'actifs mis en staking provenant de divers réseaux, y compris Bitcoin et Ethereum. Bedrock DeFi visait à offrir un restaking liquide multi-chaîne, où les actifs inactifs pouvaient générer des revenus passifs. 

L'actif tokenisé uniBTC est un contrat ERC-20 sur la chaîne Ethereum. Le BTC enveloppé est détenu dans 3 552 adresses et a une capitalisation boursière totale de 75,4 millions de dollars. Peu après l'exploit, certaines paires décentralisées ont connu une activité extraordinaire. 

Des versions d'uniBTC existent sur un total de huit réseaux, et certains protocoles comme Pendle ont une exposition allant jusqu'à 30 millions de dollars à l'actif, à égalité avec le protocole Corn. Un contrat similaire vulnérable pour la création d'uniBTC créait des menaces sur Ethereum, Binance, Arbitrum, Optimism mainnet, Mantle, Mode, BOB et ZetaChain. Les chercheurs de Dedaub ont averti Pendle, ce qui a permis de sauver la majeure partie de la valeur verrouillée d'être exploitée comme liquidité de sortie.

Le piratage d'uniBTC a provoqué une certaine contagion sur les échanges décentralisés. L'une des pools Uniswap V3 a vu son prix s'effondrer à $17,889.15, tandis qu'une autre paire était négociée avec une décote moindre à 62 311,48 $. La version Optimism de la paire décentralisée a chuté de 90% à moins de 18 000 $. L'actif a même atteint un nouveau plus bas de 5 741,48 $. La pression de vente domine, empêchant les tentatives d'arbitrage en raison de la faible liquidité des paires. 

L'effondrement du taux de swap réel a pu nuire davantage au protocole, infligeant également des dommages réputationnels. Quelques heures après le piratage, l'uniBTC n'avait pas retrouvé sa parité avec le WBTC, qui constitue la majorité des paires de trading. 

Comme pour d'autres exploits, de faux commentaires sur les réseaux sociaux appelaient à utiliser un site de révocation. Les utilisateurs de portefeuilles font face à des risques supplémentaires liés à ces liens malveillants, qui pourraient vider les actifs restants. 

Le pirate a exploité l'appel de Bedrock au contrat uniBTC 

L'exploit a affecté l'uniBTC enveloppé tokenisé, qui est adossé à du BTC et du WBTC réels. Des chercheurs comme Dedaub ont affirmé avoir remarqué la fonction potentielle à exploiter chez Bedrock, mais le piratage s'est produit quelques heures après l'avertissement.

Dedaub a noté qu'un acteur malveillant pourrait créer une quantité illimitée d'uniBTC et attaquer les vaults et les paires décentralisées. L'attaque a potentiellement affecté Pendle et Corn, en plus de Bedrock DeFi. L'exploiteur pouvait déposer une petite quantité d'ETH et créer de l'uniBTC à un taux de change disparate. Le nouvel actif créé serait entièrement transférable et pourrait être revendu pour plus de WBTC sur Uniswap ou d'autres protocoles décentralisés. 

Un autre chercheur, Chaofan Shou, a souligné que le contrat uniBTC était vulnérable à un appel de fonction. La somme à risque a été précisément vidée quelques heures avant l'analyse. 

Vous pourriez utiliser ItyFuzz pour générer un exploit pleinement fonctionnel qui vole jusqu'à 1,7 M$ à @Bedrock_DeFi uniBTC.

Et tout cela ne nécessite qu'un cœur de CPU + 0,5 s. pic.twitter.com/SMMD1MSbvT

— Chaofan Shou (@Fried_rice) le 27 septembre 2024

Les appels aux contrats intelligents restent l'un des plus grands risques, surtout après avoir boosté la valeur verrouillée dans les protocoles DeFi. L'attaque contre Bedrock DeFi s'est produite alors que la valeur totale verrouillée du protocole était proche d'un plus haut historique de 243 M$.

Ce qui a sauvé le protocole était la nature non custodiale du staking, qui a permis au pirate de voler l'actif enveloppé et d'affecter les pools de liquidité des DEX, mais pas les réserves sous-jacentes. Le BTC enveloppé utilise souvent des portefeuilles froids et n'est pas facilement échangeable contre l'actif original. 

Bedrock utilise Babylon Labs et Eigen Layer pour atteindre sa structure de récompense. Ces protocoles débloquent en toute sécurité la valeur du BTC et de l'ETH, sans exposer directement les actifs au risque. L'uniBTC créé pourrait également être utilisé sur Pendle et Velodrome pour obtenir des rendements passifs. 

La plupart des attaques au cours des dernières semaines ont visé le DeFi basé sur Ethereum. L'attaque actuelle a affecté un actif dérivé du Bitcoin, bien qu'il utilise toujours la blockchain Ethereum pour la majeure partie des transferts de valeur.

Article de Cryptopolitan par Hristina Vasileva