La plateforme DeFi Raft subit un piratage de 3 millions de dollars dans le contexte de problèmes de décollage du stablecoin

Dans un incident récent, Raft, une plateforme de finance décentralisée (DeFi), a été la cible d’un piratage qui a entraîné la perte d’environ 3,3 millions de dollars en ether (ETH) un vendredi après-midi. Cependant, la tentative de braquage de l’attaquant a peut-être mal tourné, entraînant une perte nette inattendue. Selon les données on-chain, l’attaquant a exécuté un drainage de 1 577 ETH depuis Raft.

La plateforme DeFi Raft perd 1,577 Ethereum au profit des pirates

Les attaquants ont envoyé 1 570 ETH à une adresse de détruction, obliterant efficacement la plupart des actifs volés et ne conservant que 7 ETH pour eux-mêmes. Il est à noter qu’avant l’attaque, l’adresse du hacker avait reçu 18 ETH via le service de mélange de cryptomonnaies Tornado Cash, probablement pour financer les transactions. Après avoir effectué les transferts et couvert les frais de blockchain, le portefeuille crypto de l’exploitant ne contenait plus que 14 ETH, signalant une perte de 4 ETH sur l’ensemble de l’opération. Pendant ce temps, le stablecoin adossé au dollar de Raft a connu une forte baisse.

Le stablecoin a chuté jusqu’à 50 % par rapport à sa valeur supposée de 1 dollar dans l’immédiat après-coup. Néanmoins, il s’est ensuite redressé à environ 70 cents, selon les données de Coinmarketcap. David Garai, cofondateur de Raft, a confirmé l’attaque dans un post sur X (anciennement Twitter). Il a détaillé le mode opératoire de l’exploitant, expliquant que des jetons R ont été mintés puis vendus pour épuiser la liquidité des marchés automatisés (AMM). Simultanément, l’attaquant a retiré la garantie de Raft, orchestrant une manœuvre sophistiquée.

La réponse de la plateforme et le paysage DeFi

Pour faire face aux conséquences de l’attaque, Garai a déclaré que l’équipe travaille activement au remboursement des utilisateurs affectés. Ils prévoient d’utiliser le sDAI détenu par le protocole dans le module de stabilité du peg (Peg Stability Module) à cette fin. Raft fonctionne comme une plateforme de prêt DeFi, émettant le stablecoin R adossé à des dérivés de staking d’éther (ETH) liquides comme le stETH de Lido. Les utilisateurs ont la possibilité de mint des jetons R en verrouillant des dérivés ETH. Cet incident a marqué le deuxième exploit crypto majeur sur ce vendredi-là. Plus tôt dans la journée, un attaquant séparé avait drainé environ 114 millions de dollars d’actifs numériques de la bourse centralisée Poloniex.

Cet événement souligne les défis persistants auxquels sont confrontées les plateformes DeFi pour sécuriser leurs protocoles contre les acteurs malveillants. Malgré ce revers, les mesures proactives de Raft pour utiliser les actifs détenus par le protocole en vue du remboursement démontrent un engagement à atténuer l’impact sur les utilisateurs affectés. Dans le contexte plus large de la finance décentralisée, les questions de sécurité restent un problème central. L’incident chez Raft met en lumière les vulnérabilités potentielles des contrats intelligents et souligne la nécessité d’une vigilance continue dans le paysage DeFi en rapide évolution.

Alors que le secteur continue de s’étendre, il devient impératif pour les plateformes de prioriser des mesures de sécurité robustes pour protéger les fonds des utilisateurs et maintenir la confiance au sein de l’écosystème décentralisé. Bien que le stablecoin de Raft ait initialement subi une chute significative de sa valeur, la récupération ultérieure indique un certain degré de résilience sur le marché DeFi. Les utilisateurs et les investisseurs doivent cependant rester vigilants et informés des mesures de sécurité en place sur les plateformes avec lesquelles ils interagissent, car le paysage des menaces dans l’espace crypto continue d’évoluer.