L’application de gestion de liquidité Concentric a connu aujourd’hui une faille de sécurité importante sur le réseau Arbitrum.
Le enfreindre impliquait une attaque d’ingénierie sociale qui a permis l’acquisition non autorisée d’une clé privée critique. Cette clé appartenait au compte de déploiement du protocole et a joué un rôle déterminant dans l’attaque.
Au cours de l’incident, l’auteur a réussi à manipuler le protocole en mettant à niveau les coffres-forts et en créant de nouveaux jetons de fournisseur de liquidité (LP). Cette série d’actions a finalement conduit à l’extraction des actifs des coffres-forts.
La violation a été exécutée en prenant le contrôle du portefeuille de déploiement d’un employé sur Arbitrum. Les 1,7 millions de dollars de fonds volés ont été convertis en Ethereum et dispersés sur trois adresses de portefeuille. Entreprise de cybersécurité Cyvers a détecté et signalé des activités suspectes à la suite de l’incident, suscitant des inquiétudes au sein de la communauté financière décentralisée.
Une enquête plus approfondie sur l’attaque a révélé des liens intrigants. Entreprise de sécurité blockchain Certifié a identifié un lien entre le portefeuille utilisé dans cette violation et un autre impliqué dans un précédent exploit de l’échange décentralisé OKX en décembre. Cette connexion suggère la possibilité que le même individu ou groupe orchestre les deux attaques.
Les protocoles de gestion des liquidités, tels que celui utilisé par Concentric, ont gagné du terrain dans le secteur du défi. Ces protocoles aident à fixer les limites de prix et à gérer les pools de liquidités au sein des bourses décentralisées.
Leur popularité croissante remonte à l’introduction de la fonctionnalité de liquidité concentrée par Uniswap en 2021. Cette fonctionnalité permet aux fournisseurs de liquidité de définir des fourchettes de prix spécifiques pour le trading d’actifs, ajoutant ainsi de la complexité à l’offre de liquidité et augmentant ainsi le recours aux protocoles de gestion pour la gestion des actifs. .
Voir l’article original en anglais
