Le 30 avril, des attaquants ont attaqué le protocole Pike Finance DeFi et ont retiré 99 970 ARB, 64 126 OP et 479 ETH pour un total d'environ 1,68 million de dollars.
À l'attention des utilisateurs :
Le 30 avril 2024, le protocole Pike Beta a été exploité pour 99 970,48 ARB, 64 126 OP et 479,39 ETH.
Cet exploit est lié à la vulnérabilité initiale de l'USDC signalée la semaine dernière, le 26 avril.
Afin de suspendre le protocole, le rayon…
– Brochet (@PikeFinance) 1 mai 2024
Quelques jours avant l'incident, le 26 avril, des pirates ont utilisé un autre exploit, volant environ 300 000 dollars en USDC.
Selon une déclaration des développeurs de Pike, en raison d'une erreur lors de l'initialisation du contrat intelligent, les criminels ont pu contourner le système de sécurité périphérique sans accès administrateur et, par conséquent, retirer des fonds.
L'équipe du protocole a offert une récompense de 20 % des avoirs volés pour leur restitution ou des informations sur le criminel.
Commentant le premier incident, la société a noté que la vulnérabilité était due à de faibles mesures de sécurité dans le système de gestion des transferts USDC utilisant le protocole CCTP.
« Une sécurité insuffisante a permis aux attaquants de manipuler l'adresse du destinataire et les montants qui étaient considérés comme valides par le protocole Pike », indique le rapport.
Le fonctionnement du protocole au niveau des contrats intelligents a été temporairement suspendu. L'équipe du projet a lancé une enquête en collaboration avec plusieurs protocoles inter-chaînes et Binance.
Rappelons que début avril, l'échange de crypto-monnaie FixeFloat a été soumis à la deuxième attaque depuis le début de l'année. Le montant des dégâts s'élève à au moins 2,8 millions de dollars. L’attaque contre la plateforme a été menée par le même groupe d’attaquants qui était à l’origine du piratage du 16 février.
Selon CertiK, en avril, le marché des cryptomonnaies a subi les plus petits dommages mensuels dus à divers cybercrimes dans toute l'histoire des observations de l'entreprise depuis 2021. Au total, les projets ont perdu environ 25,7 millions de dollars en un mois, un chiffre qui a diminué de 141 % depuis. Mars.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
