Lors de la troisième attaque de pirates informatiques contre les plates-formes de crypto-monnaie de la semaine, le projet Jimbos Protocol, qui a été lancé il y a à peine 3 jours, s’est retrouvé dans une situation délicate, perdant environ 4 090 ETH, soit l’équivalent de 7,5 millions de dollars, soit environ 37 millions de real.
Selon des experts de PeckShieldla vulnérabilité exploitée par les pirates était liée au manque de contrôle du protocole sur les jetons de son pool de liquidités.
Les assaillants ont utilisé un prêt éclair de 5,9 millions de dollars, dans lesquels des jetons sont empruntés et remboursés instantanément, pour exécuter l’attaque.
Il apparaît aujourd’hui @protocolejimbos piratage conduit à la perte de 4090 ETH (avec ~ 7,5 millions de dollars).
Ce piratage est dû au manque de contrôle du glissement de l’opération de transfert de liquidité – de sorte que la liquidité appartenant au protocole est investie dans une fourchette de prix biaisée/déséquilibrée, qui est exploitée dans… https://t.co/wnQAeksojz pic.twitter.com/TPlqNlvnZD
—PeckShield Inc. (@peckshield) 28 mai 2023
Protocole Jimbos
Le protocole Jimbos, basé sur la blockchain Arbitrum, visait à créer un jeton avec un prix minimum semi-stable, adossé à un montant d’actifs.
Inspiré par le projet Olympus DAO, qui a connu une augmentation rapide des prix avant de s’effondrer, Jimbos Protocol a cherché à apporter des changements pour le rendre plus durable.
L’idée centrale était d’utiliser les propres liquidités du projet, combinées à des frais et des incitations, pour soutenir le prix du jeton.
Cependant, peu de temps après la publication initiale le 16 mai, un bogue dans le contrat intelligent empêchait le protocole de fonctionner correctement.
Il était conseillé aux utilisateurs de ne pas interagir avec la version 1 et d’attendre la version 2. Malheureusement, même après la sortie de la version 2, le protocole a été la cible d’une attaque qui a entraîné une baisse drastique du prix du jeton, de 0,24 $ à 0 $, selon l’échange décentralisé TraderJoe.
Dans une déclaration sur Twitter, Jimbos Protocol a déclaré qu’il était au courant de l’exploit et en contact actif avec les forces de l’ordre et les professionnels de la sécurité. Ils ont promis de publier plus d’informations dès que possible.
Sur le site officiel du projet, une notice précise que les mécanismes mis en place sont expérimentaux et que les contrats n’ont pas été audités. Les utilisateurs sont avertis que toute somme d’argent investie dans le protocole peut être perdue en raison de circonstances imprévues.
Nous sommes conscients de l’exploit concernant notre protocole et sommes activement en contact avec les forces de l’ordre et les professionnels de la sécurité.
Nous publierons de plus amples informations lorsque cela sera possible.
— Protocole Jimbos (v2, bientôt) (@jimbosprotocol) 28 mai 2023
Le célèbre investisseur en crypto DCF God se révèle avoir acheté des jetons Jimbo le 25 mai, avant de se rendre compte que la ressource souhaitée n’était pas disponible. Dans une récente déclaration, il a exprimé sa frustration en déclarant: « Oh, et maintenant je suis gros. »
L’attaque du protocole Jimbos est un rappel cinglant des risques inhérents à la finance décentralisée et de l’importance de mener des audits de sécurité complets avant de lancer des projets de crypto-monnaie.
La communauté crypto et les développeurs sont invités à tirer les leçons de cet incident et à adopter des pratiques plus strictes pour éviter de futurs exploits et des pertes importantes pour les utilisateurs.