Dans une note publiée samedi dernier (23), l’équipe Curio Ecosystem a signalé que des pirates informatiques avaient réussi à exploiter une faille dans un contrat intelligent au sein de son écosystème. En conséquence, le jeton Curiosité Gouvernance (CGT) il a perdu 98% de sa valeur.
Curio a ensuite demandé aux investisseurs de « faire preuve de gentillesse » en attendant la publication d’un plan de relance. Les commentaires sont cependant désagréables, plusieurs profils accusant les développeurs d’avoir organisé une arnaque.
« Alerte communautaire : nous venons d’être informés d’un exploit de contrat intelligent dans notre écosystème. Malheureusement, le contrat intelligent basé sur MakerDAO utilisé dans notre écosystème a été exploité du côté d’Ethereum.» a rapporté Curio. « Nous traitons activement de la situation et vous tiendrons au courant. Rassurez-vous, tous les contrats Polkadot et Curio Chain restent en sécurité.
«Cela n’a impacté qu’une partie de notre écosystème, soulignant l’importance d’une infrastructure multichaîne. Veuillez avoir la gentillesse d’attendre la publication d’un plan de relance.
Cela n’a impacté qu’une partie de notre écosystème, ce qui souligne l’importance d’une infrastructure multi-chaînes. Veuillez avoir la gentillesse d’attendre la publication d’un plan de relance.
— Écosystème de curiosités | Tokeniser le monde (@curio_invest) 23 mars 2024
L’échec s’est fait sentir directement sur le marché. Au moment de la rédaction de cet article, la cryptomonnaie liée à Curio fonctionne avec une baisse quotidienne de 98 %.
Sur ses réseaux sociaux, le projet prétend être impliqué dans le secteur RWA, c’est-à-dire la tokenisation d’actifs du monde réel (R.eal Wmonde UNensembles). L’acronyme a attiré l’attention du marché la semaine dernière après que BlackRock a créé un fonds axé sur ce secteur.
Une vulnérabilité a permis la création d’un milliard de crypto-monnaies
Selon une déclaration de la société de sécurité Cyvers, la vulnérabilité a entraîné la création d’un milliard de jetons CGT. Le piratage de 80 millions de reais était modeste par rapport à d’autres, mais c’est quand même suffisant pour nous rappeler les risques du secteur.
« ALERTE : Curio Ecosystem a été ciblé dans un exploit de 16 millions de dollars impliquant un contrat intelligent basé sur MakerDAO au sein de son écosystème !» a écrit Cyvers. « L’exploit semble être le résultat d’une vulnérabilité d’accès aux autorisations logiques. L’attaquant a exploité cette vulnérabilité pour générer 1 milliard de CGT supplémentaires.
Les données publiques indiquent que l’offre maximale de CGT n’est que de 100 millions d’unités. Cependant, les explorateurs de blocs comme EtherScan montrent que l’adresse du pirate informatique contient 996 millions de jetons au moment de la rédaction. Les 4 millions restants ont probablement été déversés sur le marché, provoquant la baisse mentionnée ci-dessus.
Pour l’instant, les investisseurs blessés par l’incident attendent une position de l’équipe Curio. Dans les commentaires, certains pensent que la société prendra un instantané des soldes avant l’attaque, créant ainsi un nouveau contrat pour distribuer les pièces.