Bent Finance Exploit provient de l’adresse du déployeur, confirme le protocole

À peine une semaine avant la fin de l’année, l’industrie de la crypto-monnaie a été touchée par un autre exploit. Cette fois, il s’agit de la plateforme de jalonnement et d’agriculture Bent Finance.

Après avoir confirmé la brèche aujourd’hui, Bent Finance a exhorté les investisseurs à retirer leurs fonds de la plateforme.

Un autre hack ou un tapis à tirer ?

Tout a commencé lundi lorsque la plateforme a informé ses utilisateurs d’un « exploit possible ». Bent Finance a rapidement désactivé les demandes de récompense et a révélé qu’aucun fonds n’avait été perdu. Mais la société de sécurité blockchain et d’analyse de données, Peckshield, a indiqué que la localisation de la transaction piratée avait été effectuée à partir du déployeur de Bent Finance. C’était suffisant pour engendrer des problèmes de traction de tapis.

La plate-forme a également révélé avoir observé la même chose et a déclaré qu’elle « travaillait dessus » après avoir employé deux développeurs indépendants de chapeaux blancs. Peu de temps après, Bent Finance a publié une déclaration qui disait :

« Il y a eu un exploit de l’adresse du déployeur plié, il a ajouté un équilibre de cvxcrv et mim à une adresse sur une mise à jour non vérifiée il y a 20 jours. Nous venons de le découvrir aujourd’hui. Il y a plusieurs membres dans cette équipe et nous allons y remédier. Nous vous recommandons de retirer tous les fonds jusqu’à ce que ce soit clair. »

Alors que la plate-forme n’a pas encore confirmé le montant total volé, l’enquêteur sur la fraude cryptographique Joe McGill a révélé que les entités malveillantes avaient réussi à siphonner près de 440 Ether (ETH) d’une valeur de plus de 1,6 million de dollars. Pendant ce temps, la société s’est engagée à récupérer les fonds volés des pools de courbes Bent et a demandé à ses utilisateurs de se retirer du protocole jusqu’à nouvel ordre.

Les étuis à tapis montent en flèche en 2021

Les escroqueries ont continué d’entraver la croissance et l’adoption de l’industrie. Un type d’escroquerie unique, appelé « Rug pulls », est devenu un mot à la mode cette année.

Selon le dernier rapport de Chainalysis, alors que l’écosystème DeFi a connu une expansion considérable cette année, les tirages de tapis sont devenus l’arnaque incontournable. En fait, les tirages de tapis représentaient 37 % des plus de 7,7 milliards de dollars de revenus illicites totaux provenant des escroqueries par crypto-monnaie en 2021, contre seulement 1 % l’année dernière.

La société de recherche appelée rug tire la « dernière innovation » en matière d’escroquerie. Dans l’ensemble, les tirages de tapis ont réussi à voler près de 3 milliards de dollars de crypto-monnaie aux victimes en 2021. Pour les non-initiés, les tirages de tapis peuvent être une arnaque lorsque les développeurs volent les fonds des investisseurs et abandonnent des projets apparemment légitimes après l’allocation d’un montant important.

Le plus gros tirage de tapis de cette année a été l’échange cryptographique centralisé turc Thodex. Les utilisateurs ont perdu plus de 2 milliards de dollars de crypto-monnaie après la disparition du PDG de la plate-forme après que l’échange ait temporairement interrompu les retraits. C’était le seul cas d’extraction de tapis pour un échange centralisé, car tous les autres se sont produits sur des projets DeFi cette année.