DeFi Lender Inverse Finance a vidé 1,2 million de dollars dans un autre exploit

Le protocole de prêt basé sur Ethereum, Inverse Finance, a été aujourd’hui victime d’un nouvel exploit. L’attaquant s’est enfui avec plus de 1,2 million de dollars de crypto-monnaie.

Le projet est le dernier protocole DeFi à être touché par une attaque importante.

La finance inverse frappée par le piratage… encore une fois

Un pirate inconnu a pu voler 53 bitcoins d’une valeur d’environ 1,1 million de dollars et 10 000 Tether (USDT) à Inverse Finance.

L’attaque sur Inverse était typique des exploits DeFi : les mauvais acteurs ont utilisé un soi-disant prêt flash, qui permet aux utilisateurs d’emprunter un actif avec une faible garantie pour effectuer une transaction rapide, puis rembourser le prêt – le tout dans le même complexe opération.

Inverse a déclaré dans son annonce qu’il avait temporairement suspendu tous les emprunts après le retrait du stablecoin DOLA de son marché monétaire, Frontier. La plate-forme a en outre affirmé qu’aucun fonds d’utilisateur n’avait été affecté et qu’elle enquêtait sur l’incident.

Cependant, les données en chaîne ont montré qu’une crypto d’une valeur allant jusqu’à 1,2 million de dollars avait été volée à Inverse. Il n’est pas clair si ces fonds provenaient des portefeuilles des utilisateurs. Les utilisateurs de Twitter aux yeux de faucon ont observé que le pirate avait vendu les fonds mal acquis sur Uniswap avant de procéder au transfert des bénéfices vers le protocole populaire de mélange de crypto Tornado Cash.

Ce n’est pas le premier exploit majeur d’Inverse Finance. En avril 2022, un pirate a volé pour 15 millions de dollars de crypto au protocole DeFi axé sur les prêts.

Une année chargée pour les exploits DeFi

Notamment, l’espace DeFi en herbe a fait la une après l’autre cette année à la suite d’exploits majeurs similaires à celui d’aujourd’hui.

Selon la société de sécurité blockchain CertiK, plus de 1,6 milliard de dollars ont été volés sur les plateformes DeFi au cours du premier trimestre 2022, principalement par le biais de piratages. L’attaque la plus précieuse en termes de pertes de crypto-monnaies a eu lieu en mars, lorsque plus de 600 millions de dollars ont été détournés de Ronin Bridge.

D’autres piratages graves cette année incluent le piratage de prêt flash de 182 millions de dollars de Beanstalk en avril et l’attaque de 80 millions de dollars contre le protocole Fei également en avril.

De nombreux projets ont pu récupérer une partie des fonds pillés. Mais les hacks fréquents sont un excellent rappel que l’espace DeFi est nouveau, expérimental et plein de risques.

Notamment, l’industrie DeFi a été durement touchée ces derniers mois dans un contexte de ralentissement plus large du marché. Selon les données de DefiLlama, la valeur totale verrouillée dans DeFi s’élève à 75 milliards de dollars au moment de la publication – un chiffre déjà vu en avril 2021.