FriesDAO piraté et $2.3 millions volés

Depuis le début de l'un des hivers cryptographiques les plus rudes, les investisseurs ont été submergés par des nouvelles négatives. FriesDAO a été compromis. Des assaillants inconnus ont volé 2,3 millions de dollars de tokens à FriesDAO, une organisation autonome décentralisée. Cela s'inscrit dans une vague de violations et d'attaques ce mois-ci, octobre semblant être un mois particulièrement terrible pour les entreprises de cryptomonnaies.

Octobre 2022 passera à l'histoire en tant que « mois des pirates crypto ». Avec trois jours restants, la situation pour les investisseurs en crypto est devenue sombre. Octobre est projeté comme le pire mois de l'histoire pour les actifs numériques perdus dans les brèches, soulignant les dangers de la finance décentralisée.

Qu'est-ce que FriesDAO ?

FriesDAO (Franchises & Restaurants Integrated Efficiently & Systematically) est une DAO basée sur Ethereum qui tente d'acquérir des restaurants de restauration rapide. FriesDAO cherchera à combiner la gouvernance basée sur la blockchain avec les opérations réelles de marques de franchises bien connues pour la première fois de l'histoire.

FriesDAO a l'intention d'acheter et de développer des franchises de restaurants de restauration rapide telles que Popeye’s, Burger King et Taco Bell en invitant les détenteurs de jetons FRIES à exploiter un réseau décentralisé de restaurants de service rapide (QSR).

FriesDAO victime de la dernière exploitation crypto

L'exploitation était le résultat de l'acquisition par le pirate du contrôle du « portefeuille du déploiement » de FriesDAO. Le pirate a ensuite transféré une énorme quantité de FRIES, les jetons de gouvernance du projet, en sa possession.

En utilisant son accès au portefeuille du déploiement, le criminel a volé des jetons supplémentaires dans un pool de staking. CertiK a calculé que les jetons volés ont été vendus pour 2,3 millions de dollars en stablecoins conservés à l'adresse du pirate. Dans la déclaration officielle, FriesDAO a noté :

Il nous a été porté à notre attention que le contrat de déploiement du remboursement a été exploité et a réussi à obtenir des jetons FRIES qui ont ensuite été remboursés en USDC et vendus sur le pool Uniswap.

FriesDAO

Le portefeuille du déploiement de FriesDAO a été construit en utilisant Profanity, un outil de génération de portefeuilles connu pour inclure une faille significative. Le mois dernier, les analystes en sécurité de 1inch ont découvert que des pirates malveillants pouvaient calculer les clés privées des adresses vaniteuses émises par Profanity afin de voler des cryptomonnaies.

Suite à la publication de 1inch, les pirates ont exploité la vulnérabilité pour voler 160 millions de dollars d'actifs crypto au market maker Wintermute. FriesDAO a été attaqué d'une manière bien trop familière aux investisseurs en crypto. Les investisseurs s'inquiètent de savoir si les plateformes DeFi respectent les procédures de sécurité recommandées à la lumière de l'incident.

Cette attaque était prévenable, car la vulnérabilité de Profanity est de notoriété publique depuis plus d'un mois. CertiK appelle tous les projets Web3 qui ont utilisé l'outil Profanity à transférer immédiatement le contrôle de tout actif détenu dans les portefeuilles affectés vers des adresses générées de manière sécurisée.

CertiK

L'adresse du portefeuille du déploiement de FriesDAO a également été générée en utilisant Profanity. Selon CertiK, le pirate a utilisé la vulnérabilité pour voler la clé privée du portefeuille et retirer des espèces. Le cabinet de sécurité affirme que les exploitations de FriesDAO auraient pu être évitées si l'équipe avait été plus vigilante et avait remplacé promptement l'adresse du déploiement.

Octobre devient le pire mois pour les piratages crypto

Chainalysis a publié un rapport sur les piratages à la mi-octobre. À ce moment-là, octobre était projeté comme le pire mois de l'histoire pour les crimes liés aux cryptomonnaies, avec des pertes totales dépassant 718 millions de dollars. Depuis, le chiffre a augmenté et est actuellement proche d'un milliard.

Le 11 octobre à lui seul, quatre incidents de piratage crypto d'une valeur totale d'environ 122 millions de dollars se sont produits. En utilisant un contrat intelligent, les pirates ont volé 200 000 dollars de cryptomonnaies à Rabby Wallet, 1,89 million de dollars au pont Ethereum de QANplatform, 2 millions de dollars à TempleDAO et 118 millions de dollars à Mango Markets, natif de Solana.

Dans le secteur crypto, les vecteurs d'attaque vont de l'exploitation des ponts. Cet outil basé sur la blockchain permet aux utilisateurs de transiger entre les réseaux, jusqu'à la manipulation de marché, où des traders peu scrupuleux utilisent des millions de dollars pour déplacer des marchés peu liquides en leur faveur afin de gagner des multiples du capital initial déployé.

Cette année dépassera sans aucun doute 2021 en tant qu'année la plus prolifique en matière de piratages, selon les analystes de Chainalysis. À travers 125 attaques, les piratesont amassé près de 3 milliards de dollars à ce jour.

Le fait que les piratages et les vols n'aient pas entièrement bouleversé le monde des jetons numériques est un témoignage de l'attrait du marché crypto et de l'attention de nombreux investisseurs. Les experts estiment que des millions de dollars de pièces et de jetons sont volés chaque jour, bien qu'il soit passé des années depuis l'émergence du domaine des devises numériques et son attrait mondial.