Pike Finance touché pour $1.6M lors du deuxième piratage en 3 jours
- Pike Finance a subi deux brèches de sécurité en quelques jours, entraînant une perte totale de près de 2 millions $ due à une vulnérabilité du contrat intelligent affectant les chaînes Ethereum, Arbitrum et Optimism.
- Le protocole DeFi a répondu en offrant une récompense de 20 % pour toute information permettant la récupération des fonds, en conseillant aux utilisateurs de révoquer leurs approbations et en commençant à émettre des remboursements pour certains dépôts de prévente.
- Malgré ces incidents chez Pike Finance, avril a enregistré le total mensuel le plus bas de pertes dues aux piratages et arnaques cryptographiques depuis 2021.
Pike Finance, un protocole de prêt de finance décentralisée (DeFi), a été attaqué à deux reprises en quelques jours. Les attaquants ont utilisé une vulnérabilité de contrat intelligent pour voler des actifs numériques valant des millions. Le premier raid a eu lieu le 26 avril, et la perte s'est élevée à 300 000 $. Le second, le 30 avril, a coûté à l'entreprise 1,68 million de $, affectant ses opérations sur les réseaux blockchain Ethereum, Arbitrum et Optimism.
Les attaquants ont profité d'un bug de contrat intelligent, ce qui leur a permis de modifier l'adresse de sortie et ainsi de retirer non autorisément plus de 1,4 M $ en Ethereum, 150 000 $ en jetons Optimism et 100 000 $ en jetons Arbitrum. Après l'incident, Pike Finance a offert une récompense de 20 % du montant ou des actifs volés en cas d'informations menant à la récupération des fonds ou au retour des actifs volés.
Réponse de la communauté et du protocole
Concernant les brèches, Pike Finance a mis en œuvre un certain nombre d'actions pour éviter de nouvelles pertes et répondre aux inquiétudes de la communauté. Ils ont recommandé aux utilisateurs de révoquer toutes leurs approbations pour protéger leurs fonds, et ils ont commencé à rembourser certains dépôts de prévente. Le protocole examine de près les incidents et a informé les utilisateurs de s'attendre à de nouvelles instructions.
La communauté a montré une grande inquiétude face aux exploits récurrents, particulièrement dans un laps de temps aussi court. Ce sentiment a été exacerbé par la réaction initiale perçue comme lente au premier incident, que certains croient avoir pu prévenir la seconde attaque.
Les piratages de crypto-monnaies en baisse
Cependant, malgré les cas avec Pike Finance, un rapport de CertiK informe que le secteur des crypto-monnaies a enregistré une diminution du montant total des pertes dues aux piratages et aux arnaques. Le mois d'avril a enregistré le chiffre mensuel le plus bas depuis 2021, avec 25,7 millions de dollars de pertes dues à de telles occasions. Il s'agit d'une baisse marquée par rapport aux mois précédents, grâce à un nombre réduit de compromissions de clés privées et à des mesures de sécurité plus strictes en général.
Cependant, plus de 502 millions de dollars ont toujours été perdus à cause de piratages et d'exploits au premier trimestre 2024, indiquant que la sécurité reste un problème critique pour la communauté des crypto-monnaies.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avis de non-responsabilité. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité pour les investissements réalisés sur la base des informations disponibles sur cette page. Nous recommandons vivement d'effectuer vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
