Solido Money a publié un rapport médico-légal sur son récent exploit. Il dit qu'il a tracé autour 84% des fonds de l'attaquant vers une infrastructure d'échange centralisée tout en demandant l'aide des bourses pour l'aider à préserver et à récupérer les fonds.
Le rapport reconstitue l'incident grâce à une analyse en chaîne. Il conclut que deux vagues d'exploits distinctes ont généré une 293,7 millions SUPRA en produit net après avoir exploité le même défaut de tarification Oracle.
Solido a souligné que ses conclusions sont basées sur des preuves de blockchain et n'identifient aucun individu du monde réel ni n'accusent les échanges de faciliter l'attaque.
Le rapport identifie deux vagues d'exploits
Selon le rapport, l'attaque s'est déroulée en deux vagues opérationnelles distinctes sur 23 juillettous deux exploitant une erreur d'affectation d'oracle qui a amené le protocole à évaluer la garantie à près d'un dollar américain alors que son prix de marché ne représente qu'une fraction de ce montant.
L'attaquant a utilisé la garantie mal évaluée pour créer du CASH avant de le vendre pour SUPRA.
Solido a déclaré que la première vague avait été exécutée via une seule transaction atomique. En revanche, le second a répété la même stratégie manuellement sur cinq portefeuilles plusieurs heures plus tard. Ensemble, les deux vagues ont frappé 809 052 ESPÈCES et généré un produit net de 293,7 millions SUPRA.
Le rapport concluait que l'exploit résultait d'une mauvaise affectation d'oracle combinée à des limites de risque insuffisantes, plutôt que d'une vulnérabilité de réentrée ou d'une manipulation de marché.
Solido demande une aide pour les échanges
L'analyse de Solido a révélé qu'environ 246,9 millions SUPRAreprésentant environ 84% des recettes ont atteint l'infrastructure d'échange centralisée. Le reste 46,8 millions SUPRA restait en chaîne au moment du rapport.
Pour la première vague d'exploits, le rapport indique 220 millions SUPRA a été attribué à une adresse de dépôt Gate.io suspectée. Cependant, il a souligné que la propriété de l'échange ne pouvait pas être confirmée à partir des seules données en chaîne et nécessiterait une vérification par la plateforme.
Le rapport a également identifié un deuxième point de contact d'échange lié à la dernière vague d'exploits, indiquant que les fonds ont été déposés dans une adresse évaluée comme une infrastructure d'échange spécifique au client avant d'être transférés dans un portefeuille omnibus.
Solido a noté que ces conclusions sont des évaluations comportementales basées sur l'activité de la blockchain et non sur des faits établis.
Le protocole demande une préservation ciblée des fonds
Dans le cadre de sa réponse, Solido a demandé aux bourses de confirmer si des adresses spécifiques appartiennent à leurs plates-formes, de placer des retenues sur les dépôts liés à l'incident tracé, le cas échéant, et de conserver les enregistrements de compte pour d'éventuelles demandes des forces de l'ordre.
La société a déclaré qu’elle ne demandait pas de gel des soldes clients non liés ni n’affirmait qu’un échange avait sciemment facilité l’exploit.
Le rapport indique également que des mesures de confinement au niveau du contrat ont depuis été appliquées, désactivant le chemin de frappe utilisé dans l'exploit. Ils ont noté que les fermetures initiales étaient insuffisantes à elles seules pour empêcher la deuxième vague d’attaques.
Résumé final
- Le rapport médico-légal de Solido indique que deux vagues d'exploits ont généré 293,7 millions de SUPRA de produit net grâce à une mauvaise affectation d'Oracle.
- Le protocole indique qu'environ 84 % des recettes ont atteint l'infrastructure d'échange et demande aux bourses d'aider à préserver et à retracer les fonds.
Voir l’article original en anglais
