Le protocole DeFi Sturdy Finance perd 800 000 $ dans une exploitation alors que les sociétés de sécurité enquêtent
- Sturdy Finance, un protocole DeFi, perd 800 000 $ dans une exploitation due à une oracle de prix défectueux.
- Les sociétés de sécurité ont enquêté sur l'attaque, qui impliquait le transfert de fonds vers Tornado Cash et Change Now
Sturdy Finance, un protocole de finance décentralisée (DeFi), a subi une exploitation entraînant la perte de 442 Ether (ETH), équivalant à près de 800 000 $. L'attaque a ciblé un oracle de prix défectueux, permettant au hacker de vider les fonds du protocole. Sturdy Finance a temporairement mis en pause ses marchés et a assuré aux utilisateurs qu'aucun fonds supplémentaire n'était en risque. L'incident est actuellement sous enquête et de plus amples détails devraient être révélés.
Perspectives des sociétés de sécurité blockchain
Les sociétés de sécurité blockchain, dont Peckshield, 0xScope et BlockSec, ont éclairé l'exploitation et les techniques de l'attaquant. Peckshield a initialement identifié la vulnérabilité liée à un oracle de prix défectueux utilisé pour calculer le prix de l'actif. Par la suite, le hacker a transféré les fonds volés vers Tornado Cash, un protocole de mélange de cryptomonnaies, et vers l'échange Change Now.
Une analyse supplémentaire par 0xScope a confirmé le rôle de l'oracle de prix défectueux dans l'exploitation. Pendant ce temps, BlockSec a mis en évidence que l'attaque présentait des signes d'une attaque de « réentrance en lecture seule typique de Balancer ». L'attaquant a emprunté plus de 100 000 Ethereum mis en jeu (staked) auprès d'Aave via un prêt flash, puis a exploité un pool de liquidité géré par l'équipe de Sturdy Finance sur Balancer.
Dans d'autres actualités récentes, des escrocs ont pris le contrôle de huit comptes Twitter appartenant à des membres prominents de la communauté crypto, dont le DJ Steve Aoki et le fondateur de Pudgy Penguins, Cole Villemain, pour promouvoir des arnaques crypto. Ces acteurs malveillants auraient réussi à voler près de 1 million de dollars en cryptomonnaies. Parallèlement, le ministère de la Justice des États-Unis a inculpé Alexey Bilyuchenko et Aleksandr Verner en lien avec le célèbre piratage de Mt. Gox. Le duo est accusé d'avoir volé et conspiré pour blanchir 647 000 Bitcoin.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
