39 millions de dollars drainés dans DeFi par des acteurs malveillants en janvier 2024 : Quantstamp

05.02.2024 / Actualites

Selon un récent rapport de Quantstamp, une start-up de sécurité DeFi, la somme stupéfiante de 38,9 millions de dollars a été perdue à cause d’incidents de sécurité dans l’écosystème naissant.

Les acteurs malveillants ont continué à lancer un barrage d’attaques en utilisant des méthodes sophistiquées telles que le piratage de contrats intelligents, la compromission de clés et les escroqueries.

  • Quantstamp a souligné que l’un des premiers coups durs a été l’attaque contre Radiant Capital, un protocole de prêt multi-chaînes, qui a entraîné une perte de 1 900 ETH, soit environ 4,5 millions de dollars.
  • Exploitant une fenêtre de timing et un problème d’arrondi connu dans la base de code Compound/Aave, le pirate informatique s’est emparé d’une somme substantielle, laissant la plate-forme et ses utilisateurs sous le choc, comme indiqué précédemment.

38,9 millions de dollars ont été perdus à cause des incidents de sécurité Web3 jusqu’à présent en janvier 2024

Jetons un coup d’œil à 5 ​​des plus grands hacks de contrats intelligents à ce jour

— Quantstamp (@Quantstamp) 30 janvier 2024

  • Peu de temps après, le protocole de gestion des liquidités Gamma a été victime d’une attaque dévastatrice, entraînant une perte d’environ 6,18 millions de dollars.
  • Malgré plusieurs protections de dépôt, une mauvaise configuration du seuil de mouvement des prix a permis aux attaquants de manipuler les prix et de créer un nombre important de jetons LP.
  • Wise Lending, un autre acteur de premier plan, a été la cible d’une attaque de prêt flash, entraînant une perte d’au moins 460 000 $.
  • L’assaut s’est poursuivi avec Socket, un protocole d’interopérabilité, qui a succombé à l’exploitation d’une vulnérabilité dans un module nouvellement ajouté, permettant aux attaquants de voler environ 3,3 millions de dollars aux utilisateurs.
  • Vient ensuite Goledo Finance, un protocole de prêt au sein de l’écosystème Conflux, qui a été exploité, entraînant une perte de 7,9 millions de CFX, soit l’équivalent d’environ 1,7 million de dollars.
  • L’enquête préliminaire a révélé une nouvelle attaque de prêt flash, soulignant la menace persistante à laquelle sont confrontées les plateformes DeFi.

Le post 39 millions de dollars drainés dans DeFi par des acteurs malveillants en janvier 2024 : Quantstamp apparaît en premier sur CryptoPotato.