UN Argent Internet Magique (MIM), un stablecoin pseudo-décentralisé, a subi une attaque ce mardi matin (30). Les pertes s’élèvent déjà à 32 millions de reais et ont fait perdre à MIM sa parité avec le dollar américain.
Selon les sociétés de sécurité qui couvrent l’affaire, le pirate informatique a utilisé Tornado Cash avant l’attaque pour brouiller les traces. Après le vol, il a également transféré des millions vers une nouvelle adresse Ethereum qui, au moment d’écrire ces lignes, contient 1 800 ETH.
L’équipe de Magic Internet Money a reconnu l’attaque et a déclaré qu’elle enquêtait sur la situation. Parmi les plans visant à récupérer la valeur de votre stablecoin figure l’achat de MIM et son brûlage.
Stablecoin subit un piratage et perd la parité avec le dollar
Créée en 2014, la cryptomonnaie Magic Internet Money (MIM) a connu une transformation en 2021 lorsqu’elle a été transformée en un stablecoin décentralisé. Même s’il a une petite valeur marchande, le projet jouit d’une certaine renommée en raison de son nom amusant, qui signifie littéralement Magic Internet Money.
La magie semble avoir pris fin ce mardi (30) après un hack d’un million de dollars. Les sociétés de sécurité PeckShield, Certik et Cyvers ont été les premières à dénoncer le vol sur Twitter.
« Bonjour Magic Internet Money, cela pourrait vous intéresser (perte de 6,49 millions de dollars) »» a écrit PeckShield. « La perte initiale pour MIM est d’environ 6,5 millions de dollars, soit environ 2 740 ETH. »
« Le pirate informatique a financé l’attaque avec 1 ETH de TornadoCash. »
La perte initiale est @MIM_Spell est d’environ 6,5 millions de dollars, dont 2,74 000 $ETH.
L’exploiteur a initialement fondé l’attaque avec 1 $ETH depuis #TornadoCash. pic.twitter.com/lPENOLZA2I– PeckShield Inc. (@peckshield) 30 janvier 2024
Après l’attaque, le prix du stablecoin MIM est tombé à 0,76 $ US, soit une baisse de 26 %. Au moment de la rédaction de cet article, le token reste en dessous de 1 dollar, là où il devrait être, mais a déjà récupéré l’essentiel de ses pertes.
Sur les réseaux sociaux, l’équipe Magic Internet Money, également connue sous le nom d’Abracadabra Finance, a reconnu l’attaque. Sans trop dire, il a promis d’acheter et de brûler ME pour que son prix revienne à la normale. Un autre projet lié à Abracadabra est Spell Token (SPELL), en baisse de 2% ce matin.
« Nous sommes au courant d’un exploit impliquant certains chaudrons sur Ethereum »» a rapporté l’équipe, faisant référence aux contrats intelligents qui permettent de déposer des fonds en garantie. « Notre équipe d’ingénierie effectue un tri et enquête sur la situation. »
« Du mieux que possible, le trésor du DAO m’achètera sur le marché puis le brûlera. Plus de mises à jour à venir.
Nous sommes au courant d’un exploit impliquant certains chaudrons sur Ethereum.
Notre équipe d’ingénieurs effectue un tri et enquête sur la situation.
Au mieux de ses capacités, la trésorerie du DAO rachètera MIM sur le marché pour ensuite le brûler.
D’autres mises à jour sont à venir.
— 🧙🏼♂️ (@MIM_Spell) 30 janvier 2024
L’adresse du pirate informatique est surveillée
Après l’attaque, le pirate informatique a transféré 1 800 ETH vers une nouvelle adresse. Le montant équivaut à 20,7 millions de reais et doit être surveillé par les sociétés de sécurité et les autorités qui tentent de retrouver le suspect.
« Cette adresse est impliquée dans un exploit sur Abracadabra.Money/MIM. Rapporté par Peckshield »» le site Web EtherScan le montre.
Enfin, la société de sécurité Certik a indiqué que la vulnérabilité à l’origine du piratage pourrait être liée à un « Erreur d’arrondi ». Cependant, la communauté continue d’attendre l’autopsie officielle d’Abracadabra.
Voir l’article original en portugais
