LE Protocole de dériveun échange décentralisé de crypto-monnaie, a subi un attaque de pirate informatique ce mercredi (1er) et perdu 280 millions de dollars. Sur les réseaux sociaux, les développeurs ont qualifié l'attaque de sophistiqué.
De plus, le jeton éponyme DÉRIVE il a perdu 46,4% de sa valeur en 11 heures environ. Malgré une certaine reprise, la monnaie affiche toujours une grande volatilité.
Les données de CoinMarketCap montrent que Drift figurait parmi les 10 principales bourses de produits dérivés décentralisées.
🟠Recevez des conseils Bitcoin des plus grands experts du marché.
La communauté pensait que c'était une blague du 1er avril
Comme hier c'était le 1er avril, jour du poisson d'avril, une partie de la communauté a pensé que la première alerte de Drift Protocol était une blague.
« Nous observons une activité inhabituelle sur le protocole. Nous enquêtons actuellement. Veuillez ne pas déposer de fonds sur le protocole pendant que l'enquête est en cours »Drift a écrit.
« Ce n'est pas un poisson d'avril. Procédez avec prudence jusqu'à nouvel ordre. Nous fournirons des mises à jour supplémentaires via ce compte. »
Quelques minutes plus tard, les développeurs ont confirmé que le projet subissait une attaque continue et que les dépôts et retraits avaient été suspendus.
Aux premières heures de ce jeudi (2), Drift a publié des détails techniques sur l'attaque, révélant que les pertes atteignent 280 millions de dollars américains (1,4 milliard de reais).
« Plus tôt dans la journée, un acteur malveillant a obtenu un accès non autorisé au protocole Drift grâce à une attaque révolutionnaire impliquant des noms occasionnels durables, entraînant la prise de contrôle rapide des fonctions administratives du Drift Security Council. Il s'agissait d'une opération très sophistiquée qui semble avoir impliqué des semaines de préparation et d'exécution par étapes, y compris l'utilisation de comptes occasionnels durables pour pré-signer des transactions qui ont ralenti l'exécution. «
Pour aller plus loin, Drift explique que la perte n'était pas le résultat d'un bug et qu'il n'y a aucune preuve que les phrases de départ ont été compromises.
« L'attaque impliquait des approbations de transactions non autorisées ou frauduleuses obtenues avant leur exécution, probablement facilitées par des mécanismes de non-concurrence durables et une ingénierie sociale sophistiquée. »a expliqué le projet, notant que le le pirate informatique a obtenu 2 signatures multisig sur 5.
« En conséquence, environ 280 millions de dollars ont été retirés du protocole. Tous les dépôts de prêt/financement, les dépôts en coffre-fort et les fonds déposés à des fins de négociation ont été affectés. »
Les données en chaîne montrent que le pirate informatique a effectué une transaction test à 13h04 (UTC-3) et a mené l'attaque une minute plus tard à 13h05.
La crypto-monnaie Drift perd 46,4% de sa valeur
En plus des 280 millions de dollars volés, la cryptomonnaie Dérive (DÉRIVE) connu une chute 46,4% peu après l'attaque. Sa valeur marchande étant évaluée à 41,3 millions de dollars américains, cela signifie pertes indirectes de 19,1 millions de dollars.
Bien que le prix se soit partiellement redressé aux premières heures de jeudi (2), DRIFT fonctionne toujours avec une forte volatilité.
Que font les développeurs face à cette attaque ?
Finalisant sa publication sur X, l’équipe du Drift Protocol a déclaré qu’elle prenait déjà plusieurs mesures pour atténuer les pertes subies.
« Drift Protocol se coordonne avec plusieurs sociétés de sécurité pour déterminer la cause de l'incident. Drift travaille également avec des ponts, des courtiers et des autorités pour suivre et geler les avoirs volés. Toute information ou assistance liée à l'enquête est la bienvenue à hello@drift.trade. »
Malgré cela, les chances de récupérer les fonds sont toujours considérées comme faibles et de nombreux utilisateurs ont exprimé leur choc dans les commentaires sur la publication.
Voir l’article original en portugais
