Selon un récent rapport de Quantstamp, une start-up de sécurité DeFi, la somme stupéfiante de 38,9 millions de dollars a été perdue à cause d’incidents de sécurité dans l’écosystème naissant.
Les acteurs malveillants ont continué à lancer une série d’attaques en utilisant des méthodes sophistiquées telles que le piratage de contrats intelligents, les compromissions clés et les escroqueries.
- Quantstamp a souligné que l’un des premiers coups durs a été l’attaque contre Radiant Capital, un protocole de prêt multi-chaînes, qui a entraîné une perte de 1 900 ETH, soit environ 4,5 millions de dollars.
- Exploitant une fenêtre de timing et un problème d’arrondi connu dans la base de code Compound / Aave, le pirate informatique s’est emparé d’une somme substantielle, laissant la plateforme et ses utilisateurs sous le choc, comme indiqué précédemment.
🚨38,9 millions de dollars ont été perdus à cause des incidents de sécurité Web3 jusqu’à présent en janvier 2024 🚨
Jetons un coup d’œil à 5 des plus grands hacks de contrats intelligents à ce jour ⬇️
– Quantstamp (@Quantstamp) 30 janvier 2024
- Peu de temps après, le protocole de gestion des liquidités Gamma a été victime d’une attaque dévastatrice, entraînant une perte d’environ 6,18 millions de dollars.
- Malgré plusieurs protections de dépôt, une mauvaise configuration du seuil de mouvement des prix a permis aux attaquants de manipuler les prix et de frapper un nombre important de jetons LP.
- Wise Lending, un autre acteur de premier plan, a été la cible d’une attaque de prêt flash, entraînant une perte d’au moins 460 000 $.
- L’assaut s’est poursuivi avec Socket, un protocole d’interopérabilité, qui a succombé à l’exploitation d’une vulnérabilité dans un module nouvellement ajouté, permettant aux attaquants de voler environ 3,3 millions de dollars aux utilisateurs.
- Ensuite, Goledo Finance, un protocole de prêt au sein de l’écosystème Conflux, a été exploité, entraînant une perte de 7,9 millions de CFX, soit l’équivalent d’environ 1,7 million de dollars.
- L’enquête préliminaire a mis en évidence une nouvelle attaque de prêt flash, soulignant la menace persistante à laquelle sont confrontées les plateformes DeFi.
Binance Free 100 $ (Exclusif) : utilisez ce lien pour vous inscrire et recevoir 100 $ gratuits et 10 % de réduction sur les frais sur Binance Futures le premier mois (termes).
Voir l’article original en anglais
