Le token blockchain Shido s'effondre de 94% en quelques minutes

Dans un tournant surprenant, le token natif de la blockchain de couche 1 Shido a connu une chute stupéfiante de 94 % en 30 minutes suite à une exploitation critique de son contrat de mise en staking basé sur Ethereum. L'incident, signalé par la société de sécurité blockchain PeckShield dans un post du 29 février, a provoqué des ondes de choc dans la communauté crypto.

PeckShield, un nom de renom dans la sécurité blockchain, a lancé l'alerte après avoir détecté l'exploitation. Selon leurs conclusions, un attaquant a réussi à transférer le contrat de mise en staking Ethereum de Shido vers une autre adresse. Par la suite, le contrat a été mis à niveau avec une fonction cachée permettant le retrait des tokens mis en staking. L'exploitation a entraîné le retrait de plus de 4,3 milliards de tokens Shido, représentant près de la moitié de l'offre en circulation évaluée à environ 35 millions de dollars avant la chute.

En approfondissant davantage les événements, le chercheur on-chain pseudonyme ZachXBT a mis en lumière les origines de l'exploitation. L'adresse de l'attaquant a été tracée jusqu'à des fonds initialement transférés via le protocole cross-chain Layerswap, puis depuis la blockchain Arbitrum. Notamment, ZachXBT a également affirmé avoir découvert l'identité réelle du propriétaire du portefeuille responsable du financement de l'exploitation. Cependant, cet individu semblait également avoir été victime d'un piratage séparé, avec des actifs transférés mystérieusement avant de financer l'attaquant.

Réponse de l'équipe Shido

Répondant promptement à la crise, l'équipe Shido a publié une annonce officielle, assurant aux utilisateurs des mesures pour atténuer les menaces supplémentaires contre le protocole. Lancée une enquête sur la brèche, Shido a exhorté le hacker à négocier, offrant une prime pour la coopération. De plus, le protocole s'est engagé à restituer les actifs aux utilisateurs qui avaient mis en staking leurs tokens.

Shido, une blockchain de couche 1 à preuve d'enjeu (proof-of-stake), était au bord du lancement de son mainnet, comme annoncé dans un post du 24 février. Le token natif du projet, SHIDO, fonctionnait comme un token ERC-20 basé sur Ethereum, offrant un rendement annuel attractif de 8 % pour la mise en staking sur la décentralisée (DEX) connectée.

Malgré des tentatives répétées, Shido n'a pas répondu aux demandes de commentaire concernant l'exploitation du contrat.

Escalade des piratages crypto

L'incident s'ajoute à un nombre croissant de piratages liés aux cryptomonnaies, soulignant les vulnérabilités persistantes au sein de l'écosystème. Selon PeckShield, l'année 2023 a connu plus de 600 piratages de cryptomonnaies, entraînant des pertes de 2,1 milliards de dollars, marquant une légère diminution par rapport à l'année précédente. Cependant, la tendance semble persister en 2024, janvier ayant à lui seul enregistré 30 attaques entraînant des pertes totalisant 182,5 millions de dollars.

Alors que février touche à sa fin, les exploiters continuent de faire les gros titres, avec des incidents notables, notamment le vol de 290 millions de dollars auprès de PlayDapp, ainsi que plusieurs millions de dollars détournés via des brèches de portefeuille et des arnaques par hameçonnage.

L'exploitation du contrat de mise en staking de Shido est un rappel saisissant des risques inhérents aux systèmes décentralisés. Alors que l'espace crypto navigue dans des eaux turbulentes marquées par des menaces croissantes, il est recommandé aux parties prenantes de rester vigilantes et d'adopter des mesures de sécurité robustes pour se protéger contre d'éventuelles brèches. Au milieu des conséquences de l'incident, la communauté plus large attend avec impatience de nouveaux développements et la mise en œuvre de sauvegardes améliorées pour renforcer la résilience des écosystèmes blockchain.