Inverse Finance perd plus de 15 millions de dollars dans le piratage de la plateforme DeFi
- Inverse Finance perd plus de 15 millions de dollars dans la compromission de la plate-forme du marché monétaire.
- Le pirate informatique aurait utilisé Tornado Cash pour se débarrasser des enquêteurs.
- Inverse Finance a déclaré il rembourserait tous ceux affectés par le piratage.
La plateforme Ethereum DeFi Inverse Finance a confirmé avoir subi une faille de sécurité samedi. Comme indiqué par la plate-forme, environ 15,6 $ ont été perdus dans l’exploit.
Un autre jour, un autre hack DeFi
Au moins 3 hacks DeFi confirmés ont eu lieu la semaine dernière seulement. Tout d’abord, le réseau Ronin a perdu plus de 600 millions de dollars, puis Ola Finance quelques jours plus tard, perdant plus de 3 millions de dollars, puis hier Inverse Finance. Selon Inverse, le pirate informatique s’est enfui avec 15,6 millions de dollars en DOLA, ETH, WBTC et YFI.
Le pirate informatique aurait compromis Anchor, la plateforme du marché monétaire d’Inverse Finance, en manipulant le prix d’INV, son jeton natif. Inverse Finance est une plateforme de prêt DeFi qui permet aux utilisateurs de contracter des prêts contre garantie dans INV. Avec le prix manipulé de l’INV, le pirate pourrait tromper le système et contracter d’énormes prêts contre de faibles garanties. Le tweet d’Inverse Finance disait :
« Ce matin, le marché monétaire d’Inverse Finance, Anchor, a fait l’objet d’une manipulation à forte intensité capitalistique de l’oracle du prix INV/ETH sur Sushiswap, entraînant une forte hausse du prix de l’INV qui a ensuite permis à l’attaquant de emprunter 15,6 millions de dollars dans DOLA, ETH, WBTC et YFI. »
La société de sécurité cryptographique et d’analyse de données PeckShield a été la première à remarquer l’exploit et à le signaler à Inverse Finance. PeckShield a révélé que l’exploit n’était pas sans risques ; le pirate informatique aurait effectué un dépôt initial de 901 ETH, soit environ 3 millions de dollars, pour pouvoir effectuer la manipulation des prix. Selon PeckShield, un échec du pirate à réaliser l’exploit avant que les prix ne reviennent à la normale aurait entraîné la perte de ce dépôt.
L’analyse de PeckShield révèle en outre que le pirate a déposé ces fonds à l’aide de Tornado Cash, un mélangeur de transactions, pour masquer l’adresse source. Le pirate utilise également la même méthode pour disposer de la plupart des fonds empruntés. Selon PeckShield, il ne reste qu’environ 73,5 ETH dans l’adresse utilisée pour réaliser l’exploit.
La voie à suivre
Inverse Finance, dans son fil, a révélé qu’elle ferait de son mieux pour rembourser intégralement tous les fonds perdus par les utilisateurs. Ils ont déclaré qu’il existe différentes façons d’y parvenir, et que le réseau déciderait de la voie à suivre avec le DAO, ajoutant que ces options n’incluaient pas la frappe de plus d’INV car cela affecterait la valeur du stablecoin du réseau.
« Le plan à proposer à la gouvernance est de s’assurer que tous les portefeuilles impactés par la manipulation des prix soient remboursés à 100 %. Nous avons plusieurs moyens d’y parvenir et fournirons des mises à jour au fur et à mesure que le DAO discutera de nos options. »
Inverse Finance a également encouragé l’auteur à se manifester, offrant une prime pour le retour des fonds volés. Les hacks DeFi auraient entraîné la perte de 1,3 milliard de dollars en 2021. Les exploits de la semaine dernière totalisent à eux seuls plus de 640 millions de dollars.
