Le protocole Onyx piraté à nouveau pour 3,8 M$ via une exploitation du taux de change
- Onyx Protocol a détecté une activité inhabituelle lorsqu'un pirate a orienté un contrat intelligent malveillant vers des caisses à faible liquidité.
- L'exploitation a permis de soutirer jusqu'à 3,8 M$ dont 300 K VUSD ont déjà été échangés.
- Onyx Protocol, ainsi que d'autres hubs DeFi, héritent des vulnérabilités d'une fourche de Curve Finance et sont exposés à des exploits similaires.
La plateforme de prêt et d'emprunt Onyx a été exploitée pour 3,8 M$. Hacken, le hub d'audit de sécurité, a analysé l'activité inhabituelle sur la plateforme et a estimé la nature de l'attaque.
Onyx Protocol a été affecté par une exploitation, perdant 3,8 M$. L'attaque a été réalisée via un contrat malveillant généré sur mesure, déployé quelques minutes seulement avant l'appel à Onyx. Le pirate a réussi à drainer le Virtual USD (VUSD), la stablecoin native du protocole. Il s'agit du deuxième piratage d'Onyx depuis le 3 novembre 2023, lorsque le TVL du projet s'est également effondré. L'exploitation a conduit à des attaques supplémentaires sur les réseaux sociaux, avec des liens falsifiés prétendant protéger les actifs. La meilleure approche est de n'interagir qu'avec les réseaux sociaux officiels d'Onyx Protocol.
Onyx a annoncé que le VUSD lui-même n'est pas affecté et continuera de fonctionner. Cependant, l'exploitation a fini par détruire l'ancrage de la stablecoin, malgré la collateralisation supplémentaire. Le VUSD a chuté à un niveau bas de 0,39 $ et ne s'est pas rétabli immédiatement à son niveau nominal de 1 $.
Bien que la somme finale que le pirate a réussi à retirer soit faible, les pertes du protocole peuvent être plus profondes. Le jeton VUSD a une offre en circulation nominale supérieure à 51 M$, mais sa capitalisation boursière actuelle est de 19 M$.
Onyx a fait face à une exploitation de précision de son taux de change
L'une des raisons de l'exploitation d'Onyx était la disponibilité de pools à faible liquidité. L'analyse de Hacken a estimé que l'exploitation était due à un calcul erroné du taux de change, lorsqu'il y a une faible liquidité sur certaines paires. Le pirate a préparé un contrat intelligent pour échanger du WETH contre du Onyx ETH (oETH).
En commençant par un prêt de 2 000 WETH de Balancer, le pirate a traversé plusieurs actifs cryptographiques. Dans le même temps, le contrat malveillant a inondé Onyx d'une série de transactions ETH de faible valeur. Le résultat des échanges et des transferts de pools a permis au pirate d'obtenir 3,8 M de VUSD, évalués nominativement à 3,8 M$.
La transaction finale a réussi à retirer 300 K de VUSD, qui ont été échangés contre de l'ETH en utilisant des trades fractionnés de CoW Protocol. Les transactions ont causé un certain glissement et le prix du VUSD était inférieur au nominal de 1 $, donc l'une des transactions sortantes était pour $191K.
D'autres actifs d'Onyx également affectés
La série d'attaques contre les pools d'Onyx a affecté plusieurs actifs. Peckshield a identifié des transferts de 4,1 M de VUSD, 7,35 M de Onyxcoin (XCN), 5 K de DAI, 0,23 WBTC, 50 K de USDT. Tous les transferts ont eu lieu dans une seule transaction, effectuée par le contrat intelligent malveillant.
Onyx est un fork de Compound V2, portant toutes les failles du protocole. Onyx lui-même a déjà été piraté de manière similaire, exploitant les calculs de valeur et le taux de change sur des paires illiquides.
Sonne Protocol a été exploité en mai, encore une fois en raison de failles connues sur Compound V2, qui ont affecté tous les projets forkés et n'ont pas été réparées. La faille est visible chaque fois que le protocole initie de nouveaux marchés non financés. L'introduction de nouvelles paires dans un espace DeFi dynamique a multiplié le problème, conduisant à plusieurs piratages.
En raison du calcul erroné, le pirate a pu appeler le contrat intelligent du protocole et recevoir des prêts beaucoup plus importants en échange d'une collateralisation négligeable.
L'attaque actuelle d'Onyx a une structure similaire au piratage de Sonne Protocol, retirant à nouveau une quantité substantielle de jetons pour une collateralisation minimale. La longue série de 56 transactions de spam a réduit le taux de change d'Onyx, permettant encore une fois au pirate de retirer tous les fonds pour une collateralisation minime.
Jusqu'à présent, aucun NFT n'a été affecté. Onyx Protocol héberge les NFT Bored Ape (BAYC) et Mutated Ape (MAYC) pour un revenu passif annualisé allant jusqu'à 37 %. PeckShield a également détecté une faille avec le contrat NFTdu projet, bien que cela n'ait pas conduit à une exploitation supplémentaire.
L'attaque pourrait être l'œuvre d'un employé malhonnête
L'attaque du protocole Onyx est relativement petite, même par rapport aux attaques de portefeuilles individuels. L'effet sur la valeur du VUSD et d'autres actifs peut être plus important. Mais l'attaque pourrait exposer une autre menace sérieuse pour les projets crypto – les employés malhonnêtes.
L'exploitation du protocole Onyx pourrait être due à un pirate nord-coréen se faisant passer pour un développeur de projet. Les chercheurs affirment avoir contacté l'équipe d'Onyx avec des preuves potentielles de liens avec les pirates de la RPDC.
D'un autre côté, la vulnérabilité de Compound V2 est bien connue et n'aurait peut-être pas nécessité une connaissance interne pour être exploitée.
Article de Cryptopolitan par Hristina Vasileva
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
