Le jeton Shido Blockchain chute de 94 % en quelques minutes

Un retournement de situation stupéfiant s'est produit : le jeton natif de la blockchain de couche 1 Shido a subi une chute vertigineuse de 94 % en 30 minutes suite à une faille critique exploitée dans sontracde staking basé sur Ethereum. L'dent, signalé par la société de sécurité blockchain PeckShield dans une publication du 29 février, a provoqué une onde de choc dans la communauté crypto.

PeckShield, une référence en matière de sécurité blockchain, a donné l'alerte après avoir détecté la faille. Selon leurs conclusions, un attaquant a réussi à transférer le contrat de staking Ethereum de Shido Ethereum unetracadresse. Ce contrat a ensuitetracmodifié avec une fonction cachée permettant le retrait des tokens mis en staking. Cette faille a entraîné le retrait de plus de 4,3 milliards de tokens Shido, soit près de la moitié de l'offre en circulation, évaluée à environ 35 millions de dollars avant la chute brutale.

En approfondissant l'enquête, le chercheur anonyme ZachXBT, spécialiste de la blockchain, a révélé l'origine de la faille. L'adresse de l'attaquant a été tracjusqu'à des fonds initialement transférés via le protocole inter-chaînes Layerswap, puis depuis la blockchain Arbitrum. ZachXBT a également affirmé avoir découvert la véritabledentdu propriétaire du portefeuille ayant financé l'attaque. Cependant, cette personne semble avoir elle aussi été victime d'un autre piratage, ses actifs ayant été mystérieusement transférés avant de financer l'attaquant.

Réponse de l'équipe Shido

Réagissant rapidement à la crise, l'équipe Shido a publié un communiqué officiel, assurant les utilisateurs des mesures prises pour atténuer les menaces futures pesant sur le protocole. Une enquête a été ouverte concernant la faille de sécurité, et Shido a exhorté le pirate à négocier, offrant une récompense en cas de coopération. De plus, le protocole s'est engagé à restituer les actifs aux utilisateurs ayant misé leurs jetons.

Shido, une blockchain de couche 1 à preuve d'enjeu, était sur le point de lancer son réseau principal, comme annoncé dans un article du 24 février. Le jeton natif du projet, SHIDO, fonctionnait comme un jeton ERC-20 basé sur Ethereum, offrant un rendement annueltracde 8 % pour le staking sur l'échange décentralisé (DEX) connecté.

Malgré des tentatives répétées, Shido n'a pas répondu aux demandes de commentaires concernant l'exploitation de latraccontractuelle.

Escalade des piratages de cryptomonnaies

Cet incidentdent s'ajouter à la liste croissante des piratages liés aux cryptomonnaies, soulignant les vulnérabilités persistantes de cet écosystème. Selon PeckShield, plus de 600 piratages de cryptomonnaies ont été recensés en 2023, entraînant des pertes de 2,1 milliards de dollars, soit une légère baisse par rapport à l'année précédente. Toutefois, cette tendance semble se confirmer en 2024 : rien qu'en janvier, on a dénombré 30 attaques ayant causé des pertes totales de 182,5 millions de dollars.

Alors que le mois de février touche à sa fin, les pirates continuent de faire la une des journaux, avec desdentnotables, notamment le vol de 290 millions de dollars à PlayDapp, ainsi que plusieurs millions de dollars dérobés grâce à des violations de portefeuilles électroniques et des arnaques par hameçonnage.

L'exploitation de la faille dans letracde staking de Shido rappelle brutalement les risques inhérents aux systèmes décentralisés. Alors que le secteur des cryptomonnaies traverse une période de turbulences marquée par une escalade des menaces, les acteurs sont invités à redoubler de vigilance et à adopter des mesures de sécurité robustes pour se prémunir contre d'éventuelles violations. Suite à cetdent, la communauté dans son ensemble attend avec impatience les développements futurs et la mise en œuvre de mesures de protection renforcées afin de consolider la résilience des écosystèmes blockchain.