L’écosystème de jeu basé sur Solana, Aury, aurait été violé le 17 décembre, entraînant une baisse de près de 80 % de la liquidité du pool AURY-USDC sur l’échange décentralisé (DEX) Carmelot.
Selon des rapports non confirmés sur X (anciennement Twitter), l’exploit ciblait le pont SyncSpace d’Aurory sur le DEX Camelot natif d’Arbitrum vers 13h00 UTC, réduisant la liquidité du pool AURY-USDC à environ 312 000 $ contre 1,5 million de dollars.
Cointelegraph a contacté l’équipe d’Aurory, mais n’a pas encore reçu de réponse.
SyncSpace agit comme le pont d’Aurory, permettant aux utilisateurs de basculer des éléments entre en chaîne et hors chaîne en une seule transaction. Il permet aux actifs gagnés dans le jeu qui sont initialement hors chaîne d’être déplacés vers la blockchain lorsque l’utilisateur choisit de les désynchroniser.
Dans un article de blog présentant la fonctionnalité en octobre 2022, l’équipe d’Aurory a jugé impossible un piratage cross-SyncSpace puisque la technologie nécessite des signatures pour les actifs Sync/DeSync.
Dans un fil de discussion sur X, Tim, membre de l’équipe d’Aurory expliqué que des jetons appartenant à l’équipe ont été volés et immédiatement vendus. « Nous avons racheté les jetons alors que nous enquêtons sur ce qui s’est passé », a-t-il déclaré, ajoutant qu’une autopsie serait publiée une fois un audit terminé.
AURY se négocie à 1,23 $ au moment de la rédaction, en baisse de 11 % au cours des 24 heures précédentes. L’attaque a fait chuter le prix du jeton à 1,13 $. « L’exploitant a oppenheimé le graphique, les acheteurs les plus bas ont fait 5x en 45 millions et maintenant l’ensemble du pool est dévasté avec très peu de liquidités », a écrit un utilisateur.
Le week-end a été marqué par d’autres incidents de sécurité affectant l’industrie de la cryptographie. Le 16 décembre, la plateforme de trading NFT Trade a connu un exploit dans deux de ses anciens contrats intelligents, permettant le vol de jetons non fongibles (NFT) d’une valeur de près de 3 millions de dollars. La majorité des jetons ont été restitués après qu’une prime de 10 % ait été versée à l’attaquant.
Revue: Créateur NFT : les GIF Pudgy Penguins comptent parmi les 10 milliards de vues, le PDG jette son dévolu sur Disney et Hello Kitty
Voir l’article original en anglais
