Delta Prime DeFi a été exploité sur Avalanche et Arbitrum pour 4,75 M$

Delta Prime a mis en pause son protocole sur Avalanche et Arbitrum, après une exploitation estimée à 4,75 M$. Le protocole a découvert une vulnérabilité et a fermé toutes les transactions pour éviter d'autres dommages. 

Delta Prime a perdu des actifs sur ses versions Avalanche et Arbitrum, s'élevant à 4,75 M$ de pertes. Il s'agit de la deuxième attaque contre le protocole depuis une précédente exposition le 19 septembre. Lors de la précédente attaque, Delta Prime a perdu $5.9M en raison de portefeuilles compromis. L'activité de piratage était liée à Lazarus, le groupe de pirates nord-coréens, comme suivi par ZachXBT.

Le dernier piratage était lié à des portefeuilles compromis, où les pirates contrôlaient les clés privées. Cette fois, aucune des détentions de jetons connues de DeltaPrime n'a été compromise. Cependant, certains des mécanismes de récompense principaux du protocole s'avéraient défectueux.

Comme pour d'autres exploitations, des liens sociaux malveillants sont distribués via des comptes imitateurs. Ces liens mènent à des sites web promettant la récupération de fonds ou la révocation des permissions. 

Le protocole Delta Prime contenait plus de 35 M$ en valeur totale bloquée. En septembre, avant le piratage, la valeur était aussi élevée que 65 M$. La perte subséquente de valeur pour PRIME et la perte de confiance dans le protocole ont conduit à une baisse de la valeur bloquée. Cependant, Delta Prime était sur la bonne voie pour récupérer sa liquidité, passant d'un creux de 22 M$, lorsque cette nouvelle exploitation s'est produite. 

Les deux piratages sont séparés de moins de deux mois, et ils rappellent le cas de Cosmos (ATOM). Le projet a été infiltré par des pirates nord-coréens se faisant passer pour des développeurs, qui étaient responsables de parties critiques du code. Pour l'instant, Cosmos n'a pas été exploité, mais l'affaire a soulevé des inquiétudes quant à la capacité des acteurs malveillants à être au courant des vulnérabilités des contrats intelligents. 

Le piratage de Delta Prime fait suite à une exploitation mineure similaire où un pool de liquidité a été vidé. Le chercheur Chaofan Shou a noté qu'un contrat intelligent vulnérable a permis au pirate de vider une récompense beaucoup plus importante, dans ce cas, coûtant au protocole non nommé $500K. 

Delta Prime a fait face à une exploitation de récompense 

Selon les experts de la chaîne Peckshield, cette fois, Delta Prime a subi une exploitation de son contrat intelligent de récompense. L'attaquant a également apparemment acquis des privilèges d'administrateur sur SmartLoansFactory, l'un des contrats secondaires qui contrôlent la création de prêts et le financement initial en une seule transaction. Le contrat intelligent gère également les données des créanciers de prêts, connus sous le nom de Registre des Emprunteurs.

Delta Prime est un projet conçu pour le farming à effet de levier, un outil risqué pour emprunter et déposer des fonds dans des protocoles de farming de rendement. Le contrat intelligent de récompense du protocole contenait une faille qui a permis au pirate de recevoir des récompenses pour une paire falsifiée.

L'analyse de Peckshield révèle que l'entrée du contrat n'a pas été vérifiée, permettant au pirate de conserver à la fois le collatéral initial et les fonds empruntés. Certik a suivi les actions, qui comprenaient une tentative d'emprunt de WBTC, où le pirate s'est retrouvé à détenir à la fois le collatéral et le prêt. 

L'exploitation du contrat intelligent s'est produite malgré le fait que Delta Prime ait un vérification des comptes complet par Peckshield. Au total, Delta Prime a réalisé sept audits indépendants, le dernier en été 2024.

L'exploiteur s'est enfui avec 110 AVAX, 74 WAVAX, 860K USDC, 6,34 BTC, 49 WETH et 260K USDT supplémentaires. Après que les fonds ont été envoyés à des portefeuilles intermédiaires, certains ont été annulés et renvoyés aux protocoles DeFi, y compris le farming de liquidité LFJ et Stargate. 

Les actifs volés provenaient de plusieurs pools vidés, concentrant le butin dans une seule adresse. La plupart des fonds sont sur la chaîne Arbitrum, contraints à son paysage DeFi. Le pirate n'a pas ponté ou mélangé les fonds. 

Le portefeuille du pirate est multi-chaîne, bien que d'autres adresses ne contiennent qu'une petite partie des fonds. Le portefeuille principal a continué d'interagir avec d'autres protocoles d'échange et DeFi sur Arbitrum après que l'attaque a été remarquée. Tous les portefeuilles ont été créés récemment et financés pour la première fois à partir de sources DEX. Les portefeuilles n'ont aucune activité ou historique précédente avant le piratage. 

Une partie des fonds est stockée sur Avalanche, et ils ont continué leurs mouvements dans les heures suivant l'attaque. La plupart des actifs sur la C-Chain d'Avalanche ont été déplacés vers d'autres protocoles, car le pirate les a utilisés pour fournir des liquidités. 

Les portefeuilles Avalanche ou Arbitrum ne contenaient aucune transaction de pont. Environ 750 000 $ des fonds sont contenus dans des portefeuilles Arbitrum identifiés, tandis qu'Avalanche détient 2,18 M$. Les deux attaques ont été menées séparément pour chaque chaîne, avec un total de cinq portefeuilles identifiés.