La plate-forme DeFi multi-investissement Dao Maker est devenue la dernière victime d’une faille de sécurité dans l’industrie. Les attaquants ont réussi à affecter plus de 5 000 comptes détenant l’USDC.
- Au début, Wu Blockchain s’est adressé à Twitter pour indiquer que la plate-forme populaire a été victime d’un piratage.
- Les auteurs auraient transféré l’USDC d’environ 9 000 ou 10 000 de ces comptes et remplacer les fonds par 2 261 ETH (d’une valeur d’environ 7 millions de dollars au moment de la rédaction de ces lignes).
- Au fur et à mesure que l’histoire se développe, la raison pour laquelle les pirates ont décidé de remplacer les fonds est encore inconnue. Cependant, la plupart des spéculations indiquent que l’USDC pourrait avoir été précédemment gelé par Circle.
- Un exemple similaire est arrivé récemment lorsque Tether a gelé des millions de dollars d’USDT après le tristement célèbre piratage de PolyNetwork.
- Des heures plus tard, DAO Maker a fourni sa version de l’histoire. La déclaration a confirmé que le protocole « faisait face à une utilisation malveillante de l’un de nos portefeuilles avec accès aux privilèges d’administrateur. »
- Les auteurs inconnus ont finalement volé 10 000 USDC et ont tenté 15 autres transactions par la suite. Ainsi, ils ont pu « siphonner environ 7 millions de dollars », jusqu’à ce que l’équipe de sécurité de DAO Maker « soit capable de retracer, de contenir et d’arrêter la fuite des fonds ».
- Contrairement aux estimations initiales, la déclaration indiquait que 5 251 utilisateurs ont été touchés, perdant 1 250 $ en moyenne. L’équipe à l’origine du protocole a décidé de déplacer les fonds non affectés vers un nouveau portefeuille.
- Après avoir contacté Cipher Blade, une société d’analyse de blockchain, les deux parties ont identifié un compte impliqué sur Binance et « collaborent étroitement avec Etherscan pour en savoir plus sur la localisation des pirates ».
- DAO Maker a également assuré que ses coffres-forts étaient sûrs et que le piratage n’avait « aucun impact négatif sur notre entreprise ». L’équipe « concevra un ensemble de solutions pour atténuer les dommages subis » dans les jours suivants et travaillera « de pleine force pour traduire le pirate informatique en justice ».