La plate-forme de prêt décentralisée Sturdy Finance a déclaré une prime de 100 000 $ pour le pirate informatique qui a volé 442 ETH au protocole. Le protocole de prêt promis de laisser l’affaire glisser si le pirate acceptait de restituer les fonds volés et de prendre la prime.
Cette évolution intervient après une pirate a pillé 442 ETH d’une valeur de près de 800 000 $ après avoir exploité un écart de prix Oracle sur le protocole le 12 juin. La plateforme de sécurité Blockchain PeckShield avait alerté Sturdy Finance après avoir repéré la transaction douteuse.
L’offre Hack Bounty : une volonté solide de reculer si le pirate informatique rend les fonds volés
Entreprise de sécurité BlockSec noté que le pirate a effectué l’opération louche via une réentrance en lecture seule, leur permettant de manipuler le prix BstETH-Stable sur le protocole. Après avoir confirmé la perte, Sturdy Finance a promis aux utilisateurs que son équipe résoudrait le problème et fournirait des mises à jour.
Lecture connexe : Taiwan Mobile s’aventure dans l’espace cryptographique et envisage d’investir dans une plate-forme locale
De plus, le protocole a suspendu toutes les activités de marché sur ses plateformes tout en assurant aux utilisateurs que les autres fonds étaient en sécurité. Selon Mise à jour de PeckShieldle pirate a transféré le butin via le tristement célèbre mélangeur de crypto-monnaie, Tornado Cash.
Cependant, à peine 24 heures après l’incident, le fondateur de Sturdy Finance, Sam Forman, a annoncé une prime pour le ou les attaquants. La condition énoncée pour la prime de 100 000 $ est que l’auteur retourne les fonds restants dans un portefeuille spécifié.
Forman a noté que les développements récents prouvent qu’échapper aux exploits de piratage est devenu plus compliqué qu’auparavant, déclarant que Sturdy Finance est ouvert à discuter de l’offre.
L’offre de primes de Sturdy Finance réussira-t-elle?
L’incident de piratage de Sturdy Finance n’est pas la seule exploitation récente dans l’espace DeFi. Les protocoles DeFi ont subi d’innombrables attaques similaires au cours des derniers mois. Cependant, dans quelques cas, l’offre de primes s’est avérée efficace pour récupérer des fonds volés auprès de pirates.
Le 4 avril, Euler Finance l’a annoncé récupéré 90% des fonds volés du protocole le 13 mars. La société a confirmé qu’elle avait perdu plus de 196 millions de dollars d’actifs dans l’une des plus grandes attaques de piratage DeFi cette année. Et TLe pirate informatique a drainé des millions de dollars en actifs cryptographiques, y compris USDC, Staked ETH et BTC enveloppé, de la plate-forme via plusieurs transactions de prêt flash.
Cependant, après avoir désactivé le module de jeton vulnérable et offert une prime de 1 million de dollars, le pirate a rendu la plupart des fonds volés.
Un autre protocole de prêt, Sentiment, récupéré 870 000 $ via une offre de prime après une attaque de piratage. Le Hacker Safemoon aussi retourné 7,2 millions de dollars en fonds volés en échange de 20% du butin de 9 millions de dollars.
Pour l’instant, il n’est toujours pas certain que l’offre de primes de Sturdy Finance obtienne le même succès que celle d’Euler et Sentiment. Par exemple, le pirate Jimbos ignoré la prime de 800 000 $ (10 % des fonds volés) du protocole après avoir pillé 7,5 millions de dollars sur la plateforme.
Image sélectionnée de Pixabay et graphique de TradingView.com