Aurory, basé à Solana, exploité, 80% des liquidités perdues

• Aurory, basé à Solana, perd 80 % de liquidités dans le pool AURY-USDC de Camelot.
• Pont SyncSpace piraté ; 600 000 $ AURY retirés et vendus sur le marché sur Arbitrum.
• La réponse rapide désactive SyncSpace, protégeant les fonds des utilisateurs, avec des enquêtes en cours.

Dans des nouvelles inquiétantes sur la cryptographie, Aurory, un écosystème de jeu basé sur Solana, a été victime d’une faille de sécurité importante entraînant une perte de liquidité de 80 % dans son pool AURY-USDC.

La violation visait le pont SyncSpace Aurory sur l’arbitrum DEX natif de Camelot, provoquant une réponse rapide de l’équipe du projet. Voici un aperçu de l’incident et des mesures prises.

Piratage du pont SyncSpace Aurory

L’équipe d’Aurory a détecté une activité suspecte sur sa place de marché, conduisant à la découverte de l’exploit dans le point de terminaison d’achat de la plateforme. L’acteur malveillant a réussi à manipuler le pont SyncSpace Aurory, augmentant ainsi son solde $AURY et retirant environ 600 000 jetons sur le réseau Arbitrum. Par la suite, l’attaquant a exécuté une vente sur le marché, liquidant ainsi la totalité du montant volé.

Pour contenir la violation, SyncSpace a été temporairement désactivé pour la maintenance, gelant les dépôts et les retraits d’actifs. Heureusement, aucun fonds d’utilisateur ou NFT n’est en danger, car le $AURY volé provenait d’un portefeuille d’équipe destiné aux retraits par comptes sans dépôt préalable.

L’équipe a agi rapidement pour absorber la pression de vente via son teneur de marché et le rééquilibrage du pool, garantissant ainsi que l’exploitant n’avait plus de jetons à vendre. Bien que SyncSpace ait fait l’objet d’un audit il y a quelques mois par une société de sécurité de premier plan, la violation soulève des questions sur la façon dont cette vulnérabilité a échappé à la détection.

Il y a quelques heures à peine, notre équipe a détecté une activité inhabituelle sur notre marketplace. Après une enquête rapide, nous avons découvert qu’un acteur malveillant était capable d’exploiter le point final d’achat de notre place de marché, lui permettant ainsi d’augmenter son chiffre d’affaires. $AURY équilibre dans SyncSpace. Cela leur a permis de se retirer…

– Aurory (Jouer maintenant) (@AuroryProject) 17 décembre 2023

Impact sur le jeton AURY

En réponse à la violation, le jeton AURY a connu une baisse de 17 % à 1,17 $, récupérant une certaine valeur plus tard. L’équipe rachète avec diligence des jetons au fur et à mesure que les enquêtes progressent.

Certains jetons appartenant à l’équipe ont été volés et vendus instantanément. Nous avons racheté les jetons pendant que nous enquêtions sur ce qui s’est passé.

-Tim | (@droowgs) 17 décembre 2023

L’incident a alimenté les discussions au sein de la communauté crypto sur la sécurité des écosystèmes décentralisés.

L’équipe d’Aurory assure aux utilisateurs qu’une analyse post-mortem détaillée suivra une fois le correctif terminé et les enquêtes terminées. SyncSpace devrait être de nouveau en ligne dans les prochains jours, avec des plans pour une annonce de patch Amber et un événement de fin d’année pour Seekers of Tokane.