Un pirate informatique au chapeau blanc, connu uniquement sous le nom de « c0ffeebabe.eth », est devenu un sauveur dans l’écosystème de la finance décentralisée (DeFi) au milieu d’un exploit important ciblant le protocole Blueberry. Cette intervention a permis de sauvegarder une somme substantielle de 457,6 Ethereum (ETH), évaluée à environ 1,3 million de dollars..
Le Blueberry Protocol, une plate-forme décentralisée permettant des prêts et des emprunts à effet de levier jusqu’à 20 fois la valeur de la garantie, a été confronté à une menace immédiate le 23 février.
Comment un hacker White Hat s’est attaqué à l’exploit DeFi
Premièrement, la fondation derrière le protocole a agi rapidement. Ils émis un avis urgent sur X, invitant les utilisateurs à retirer leurs fonds pour éviter de nouvelles pertes. Malgré leurs efforts, la partie frontale du protocole est devenue inaccessible, aggravant ainsi la crise.
Cependant, au bout de 30 minutes, la fondation a réussi à suspendre le protocole. Cette réponse rapide a assuré la sécurité des fonds déposés et empêché une exploitation supplémentaire. Notamment, « c0ffeebabe.eth » a joué un rôle crucial pendant cette tourmente.
«Tous les fonds drainés étaient gérés par @ coffeebabe_eth et sont désormais en sécurité dans le multisig Blueberry, moins le paiement du validateur. Le protocole a été suspendu jusqu’à nouvel ordre. De plus amples détails et une autopsie complète seront publiés dès que possible », Blueberry Protocol Foundation dit.
Lire la suite : Crypto Project Security : un guide pour la détection précoce des menaces
L’exploit a conduit à une fuite de fonds des principaux marchés de prêt, notamment Bitcoin (BTC), Olympus (OHM) et USDC. La valeur totale verrouillée (TVL) dans le protocole Blueberry était confrontée à une menace potentielle en raison de cet exploit. Ces actions rapides ont permis d’éviter une crise plus grave, préservant l’intégrité de la TVL du protocole.
Cette approche proactive n’est pas sans rappeler un incident survenu en juillet 2023. Ensuite, une attaque de réentrée contre Curve Finance a entraîné des pertes de plus de 50 millions de dollars. Les attaquants ont ciblé des pools stables qui utilisaient des versions obsolètes du langage de programmation de contrats intelligents Vyper. Malgré cela, la documentation officielle de Vyper recommandait ces versions.
Crypto Hacks ciblant DeFi
Après l’attaque de Curve Finance, la communauté crypto a vu une lueur d’espoir. c0ffeebabe.eth a utilisé un robot de trading Ethereum-arbitrage. Ce robot a déjoué les attaquants, récupérant 5,4 millions de dollars censés être volés. Les fonds récupérés ont été restitués à l’équipe Curve.
Lire la suite : 13 meilleurs robots de trading crypto IA pour maximiser vos profits
Cependant, divers incidents de sécurité continuent de nuire à l’écosystème cryptographique. En fait, rien qu’en janvier 2024, des pirates informatiques ont siphonné plus de 180 millions de dollars aux utilisateurs de crypto, démontrant l’escalade des menaces dans l’espace DeFi.
L’année 2023 n’a pas été moins intimidante, l’écosystème DeFi ayant perdu la somme stupéfiante de 1,8 milliard de dollars au profit d’acteurs néfastes.
Ces chiffres soulignent la nécessité cruciale de mesures de sécurité robustes et le rôle inestimable des pirates informatiques éthiques dans la protection des actifs numériques.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s’engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.
Voir l’article original en anglais
