Le 28 mai, un inconnu a piraté le protocole Ede Finance DeFi sur le réseau Arbitrum pour 580 000 $. Il a laissé un message en chaîne affirmant que les développeurs ont manipulé les prix.
Semble @ede_finance a été exploité pour environ 580 000 $
Ce portefeuille a envoyé de petits fonds au pool ELP-1 dans Arbitrum et a retiré de gros montants immédiatement aprèshttps://t.co/h8eUaPeHXk pic.twitter.com/nFPwrNMtsh
— Rés (@resdegen) 29 mai 2023
Le cracker s’est qualifié de « hacker blanc » et a déclaré de bonnes intentions d’exposer les administrateurs du projet. Selon lui, l’équipe principale du protocole disposait d’une porte dérobée qui leur permettait de liquider la transaction de n’importe quel utilisateur en modifiant artificiellement le prix de l’actif.
Le pirate a ajouté qu’il était prêt à restituer les fonds volés moins 10 % en guise de récompense si les développeurs admettaient avoir manipulé les prix. Il a également noté des vulnérabilités supplémentaires du projet.
Le 30 mai, des représentants d’Ede Finance ont envoyé un contre-message admettant leur culpabilité.
« Oui, nous admettons que nous avons pris la décision irréfléchie de manipuler le prix. Cependant, notre intention était de mettre sur liste noire ceux qui avaient précédemment exporté le système, pleinement conscients que toutes les transactions sont enregistrées sur la blockchain. Nous n’avions pas pour objectif de détourner les fonds des utilisateurs, car cela laisserait un enregistrement traçable », a déclaré l’équipe du projet.
Les développeurs ont promis de supprimer le contrat intelligent qui permettait de modifier le prix. Ils ont convenu des conditions de restitution des avoirs volés, ajoutant qu’ils couvriraient la différence sur leurs propres fonds.
Ede Finance a également offert au pirate 5% de la distribution des jetons de commande de protocole en échange d’informations sur d’autres vulnérabilités.
Selon CoinGecko, le taux du jeton de protocole EDE natif a chuté de 46 % au cours des dernières 24 heures, passant de 2,43 $ à 1,29 $.
Rappelons qu’en mai 2023, des inconnus ont retiré des actifs d’une valeur de 6 millions de dollars du protocole Deus Finance DeFi.
Au cours du même mois, des pirates ont attaqué le projet Jimbos Protocol, à la suite duquel des inconnus ont retiré plus de 7,5 millions de dollars de contrats intelligents.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL + ENTRÉE
Newsletters ForkLog : Gardez le doigt sur le pouls de l’industrie du bitcoin !