Piratage de $25M du protocole DeFi chinois lié à une exploitation célèbre d'ETH
Dans les actualités d'aujourd'hui, un protocole DeFi chinois a perdu une énorme quantité de cryptomonnaies de ses clients. Le protocole, DForce, a perdu environ 25 millions de dollars par un piratage courant des jetons Ethereum.
Selon DForce, dans une déclaration faite mardi, il a acquis 1,5 million de dollars dans un tour de table initial conduit par Multicoin Capital, un fonds de capital-risque crypto.
$10million des fonds transférés
L'argent a été prélevé sur les contrats de la partie opérationnelle du protocole dForce, Lendf.Me, ce matin. Depuis lors, Lendf.Me est hors ligne et tous les processus ont été arrêtés. Cependant, les fonds ont été transférés vers les protocoles de prêt DeFi Compound et Aave.
Le PDG d'Aave, Stani Kulechov, lors d'une réunion avec Decrypt, a déclaré qu'environ 10 millions de dollars des fonds ont été transférés vers son protocole.
Piratage du protocole DeFi chinois similaire à ERC777
Un schéma de piratage similaire s'est produit hier, alors qu'environ 300 000 dollars ont été drainés de Uniswap. Les pirates ont profité d'une vulnérabilité courante du jeton ERC777. En raison de la manière dont les contrats sont configurés dans Uniswap, tout pirate peut facilement retirer les fonds ERC777 du protocole avant que leurs soldes n'aient été modifiés.
Les contrats intelligents d'Uniswap comprennent une version tokenisée du bitcoin basée sur Ethereum connue sous le nom d'imBTC, appartenant à Tokenlon, et ces tokens ont été progressivement drainés en raison de la vulnérabilité ERC777. Ce piratage est considéré comme similaire à celui du protocole DeFi chinois.
Suite à ces attaques, les deux protocoles (Tokenlon et Lendf.Me) ont été contraints de geler temporairement leurs comptes intelligents. Cependant, ils mènent actuellement des enquêtes concernant le problème.
Un utilisateur de dForce, David Liu, a exprimé sa frustration concernant le piratage du protocole. Il a affirmé avoir perdu 100 000 dollars dans sa conversation avec Decrypt. Le protocole chinois est également discret et a refusé de répondre aux questions concernant le problème. De plus, ils n'ont pas encore discuté de l'actualité sur leurs plateformes de médias sociaux.
Une partie des fonds est désormais stockée sur Aave, mais les investisseurs ne souhaitent peut-être plus confier leurs avoirs à des contrats intelligents après ce récent piratage.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Ifeanyi Egede
Ifeanyi Egede est un rédacteur et chercheur freelance expérimenté et polyvalent spécialisé dans l'espace blockchain et les questions connexes, avec des publications en ligne et dans les médias imprimés. Il compte près d'une décennie d'expérience en écriture. Lorsqu'il n'écrit pas, il passe du temps avec sa charmante épouse et ses enfants.
