- Il s'agissait d'une violation de clé privée d'administrateur, et non d'un défaut de contrat intelligent, selon le développeur de blockchain « Marioo ».
- Douze protocoles, dont THORChain, Ekubo, TrustedVolumes, Transit Finance et le pont Ethereum du protocole Verus, ont été piratés au cours du mois dernier.
Le protocole DeFi Echo Protocol, qui fonctionne sur la blockchain Monad, a été compromis lorsqu'un attaquant a frappé environ 1 000 eBTC sans autorisation. Mardi, le pirate informatique a créé 1 000 Bitcoins synthétiques (eBTC) d'une valeur d'environ 76,7 millions de dollars ; Lookonchain, la plateforme d'analyse et la société de sécurité blockchain PeckShield l'ont signalé.
Echo Protocol a déclaré mardi :
« Nous enquêtons actuellement sur un incident de sécurité affectant le pont Echo sur Monad. Toutes les transactions inter-chaînes restent suspendues pendant que l'enquête est en cours. »
Douze protocoles, dont THORChain, Ekubo, TrustedVolumes, Transit Finance et le pont Ethereum du protocole Verus, ont été piratés au cours du mois dernier, cette vulnérabilité récente étant la dernière de la série.
Blanchiment des fonds volés
L'auteur aurait tenté de dissimuler une partie des fonds volés en finançant le protocole de prêt et de gestion des liquidités DeFi Curvance avec 45 eBTC, soit environ 3,45 millions de dollars, comme le rapporte PeckShield.
Le criminel a ensuite emprunté 11,3 jetons Bitcoin enveloppés (wBTC), d'une valeur de 868 000 dollars, a relié les jetons à Ethereum, les a échangés contre Ethereum et a envoyé 384 Ethereum, d'une valeur d'environ 822 000 dollars, au service de mixage Tornado Cash. Selon DeBank, le pirate informatique est toujours en possession de 955 eBTC, soit près de 73 millions de dollars.
Parmi les nombreuses fonctionnalités offertes par la plateforme Bitcoin DeFi, Echo Protocol, citons la possibilité de regrouper les liquidités Bitcoin, de miser des liquides, de les réinvestir et de générer des revenus. Pour que les utilisateurs puissent relier et déployer dans DeFi pour obtenir un revenu supplémentaire, il produit des actifs BTC liquides et unifiés comme l'eBTC. Le protocole est implémenté sur la blockchain Monad, qui est compatible avec EVM et offre de bonnes performances sur la couche 1.
Il s'agissait d'une violation de clé privée d'administrateur, et non d'un défaut de contrat intelligent, selon le développeur de blockchain « Marioo ». La source du problème était « opérationnelle et non technique ».
Selon leur déclaration, le contrat eBTC « a fonctionné exactement comme prévu ». Cependant, ils ont mentionné qu'il y avait d'autres faiblesses, telles que le poste d'administrateur exigeant une seule signature, l'absence de délai, une limitation incorrecte de l'offre de frappe ou une restriction de taux, et un « contrôle de cohérence de l'approvisionnement » inadéquat par Curvance pour la garantie nouvellement créée.
Actualités cryptographiques en évidence aujourd'hui :
Bitcoin tombe à son plus bas niveau en trois semaines, sous la barre des 77 000 $, dans un contexte de domination baissière
Voir l’article original en anglais
