Projet DeFi piraté à nouveau : WLEO perd $42,000 lors d'une récente attaque

• Le projet DeFi Wrapped Leo (WLEO) a perdu plus de 40 000 $ lors d'une attaque récente.
• L'équipe LeoFinance déclare ne pas savoir comment le contrat WLEO a été exposé, mais elle enquête sur la question. 

Sans aucun doute, la finance décentralisée (DeFi) est devenue la principale cible de plusieurs hackers dans tout l'espace des cryptomonnaies, compte tenu de l'afflux de personnes et d'argent sur le marché. Bien que la frénésie autour de la DeFi se calme progressivement, les hackers cherchent toujours à exploiter les vulnérabilités de certains projets DeFi peu rigoureux, à vider les fonds de ces projets, laissant peut-être les investisseurs avec des regrets.

Un autre projet DeFi perd $42,000

Aujourd'hui, Wrapped Leo (WLEO) et ses investisseurs ont été nommés parmi les récentes victimes de hackers après que l'équipe a confirmé dans un article de blog plus tôt aujourd'hui qu'environ 42 000 $ avaient été drainés du projet DeFi.

Pour commencer, il convient de mentionner que WLEO n'a rien à voir avec le jeton LEO de Bitfinex. Cependant, la cryptomonnaie en question est la version enveloppée du jeton LEO. Le jeton LEO aurait été émis sur la blockchain Hive. WLEO est la version tokenisée Ethereum de la cryptomonnaie, essentielle pour que les détenteurs interagissent avec le marché DeFi sur le réseau Ethereum. Cela est similaire à WBTC, WETH et autres.

Comment WLEO a été piraté

Suite aux informations fournies par LeoFinance lundi, le contrat/adresse d'émission de WLEO a été exposé, ce qui a permis à ce hacker inconnu de créer des jetons Wrapped Leo pour lui-même, qui ont été convertis en Ether (ETH) depuis le pool Uniswap du projet. De nombreux détenteurs de jetons ont pris connaissance des transactions suspectes et ont commencé à retirer leur liquidité du pool Uniswap, ce qui a heureusement limité la quantité d'ETH que le hacker pouvait convertir.

Cependant, le hacker a réussi à drainer 42 000 $ du pool du projet DeFi au total, juste avant la fermeture de WLEO. Comme expliqué, le hacker a converti les cryptomonnaies ETH volées via des comptes Binance non soumis à la vérification d'identité (KYC), ce qui a rendu difficile l'identification exacte de l'auteur de l'attaque. Alors que l'équipe LeoFinance enquête actuellement sur l'attaque, elle a déclaré qu'il reste inconnu comment le contrat du projet a été exposé.