Crema Finance piraté pour 9 millions de dollars, l’équipe partage les détails de l’enquête
Un protocole de liquidité concentrée basé à Solana – Crema Finance – a temporairement interrompu ses opérations pour enquêter sur un exploit qui a drainé plus de 8,78 millions de dollars de crypto-monnaies.
Récapitulatif du hack Crema
Selon la mise à jour fournie par la société, tout a commencé avec une vulnérabilité en ticks. Le pirate a activé six prêts flash de Solend Pool et a utilisé Wormhole Exchange pour accumuler les fonds volés. Solend, en revanche, n’a pas été impacté, et les fonds sont en sécurité. Pour utiliser le prêt flash, le pirate a d’abord déployé son programme en chaîne, qui a été fermé immédiatement après l’exploit.
Pour atténuer l’impact du coup, Crema a décidé de suspendre le contrat intelligent après l’exploit. Il a révélé qu’il travaillait en étroite collaboration avec plusieurs sociétés de sécurité expérimentées et des organisations compétentes pour surveiller les mouvements de fonds du pirate.
L’attaquant a échangé le fonds volé contre 69 422,9 SOL et 6 497 738 USDCet via Jupiter, après quoi l’USDCet a été relié au réseau Ethereum avec l’aide de Wormhole et échangé contre 6 064ETH via Uniswap peu après.
Les adresses Solana et Ethereum de l’attaquant ont été mises sur liste noire. L’équipe derrière le protocole DeFi les a contactés via un message en chaîne à leur adresse Ethereum qui disait,
« Au pirate Crema : votre adresse sur Solana et Ethereum a été mise sur liste noire et tous les yeux sont rivés sur vous en ce moment. Vous avez 72h à partir de maintenant pour envisager de devenir un chapeau blanc et de garder 800 000 $ en prime. Et transférez les fonds restants à notre adresse d’autorité de mise à jour de contrat. »
Si l’attaquant refuse l’offre, Crema a révélé qu’il emprunterait la voie légale. Une fois les fonds localisés, la plateforme a déclaré qu’elle continuerait à suivre ses mouvements.
Avant que la fenêtre de temps ne soit fermée, l’équipe sera également ouverte à la communication avec le pirate informatique. Il travaille actuellement sur la fixation technique parallèlement au traçage des fonds. Crema reprendra le contrat après l’achèvement de l’enquête et un « plan de résolution » sera élaboré.
Attaques persistantes contre DeFi
Les attaques contre DeFi sévissent depuis le boom du secteur en 2020, la Corée du Nord étant le leader mondial de ce type de crime. L’une des organisations notoires qui ont été au centre de nombreuses attaques de ce type est le groupe Lazarus, soutenu par le gouvernement.
Des millions de dollars auraient été volés par le groupe de piratage financé par l’État, qui seraient ensuite versés dans le budget de la défense nationale, comme le financement de missiles ou d’essais nucléaires. Actuellement, le vaste programme cybernétique de la RPDC cible le Web 3 et la DeFi selon de nombreuses agences gouvernementales américaines.
