La visière du protocole de gestion des liquidités est piratée, le prix chute de 95 %
Visor, un protocole basé sur Uniswap spécialisé dans les coffres-forts intelligents NFT, a récemment été exploité par des pirates pour retirer 8,8 millions de jetons vVISR. L’équipe Visor semble résoudre le problème, mais le prix du jeton s’est effondré par la suite.
Piratage pour des millions
Visor Finance a attiré l’attention sur l’exploit sur Twitter plus tôt dans la journée. Apparemment, le piratage ciblait le contrat de jalonnement vVISR. Les défauts du contrat incluent un hack de rentrée pour doubler les jetons vVISR, ainsi qu’un autre permettant aux jetons d’être frappés librement et sans limite.
Le protocole indiquait qu’aucune position ou hyperviseur n’était menacé par l’exploit, et que les jalonneurs VISR affectés seraient restaurés. Peu de temps après, l’équipe a annoncé qu’elle mettrait en œuvre une « migration de jetons » basée sur l’état du protocole avant l’exploitation. « Les transactions postérieures à l’exploit vVISR n’affecteront pas votre montant remboursable », ont-ils déclaré.
L’exploit a causé des dommages terribles au prix de vVISR. Selon les données de Coinmarketcap, le jeton planait à 0,92 $ à 9 h 30 HNE ce matin, avant de s’effondrer rapidement à 0,03 $ avant midi. Le volume des échanges a triplé au cours de cette période après que le pirate a vendu tous ses jetons via Uniswap.
Il a également utilisé Tornado Cash – un protocole de confidentialité non confidentiel basé sur Ethereum – pour dissimuler son identité. Tornado a été utilisé par les escrocs de SquidGame Token en octobre pour s’échapper avec leurs fonds volés sans laisser de trace.
Ce n’est pas la première fois que Visor subit un piratage majeur. En juin, 500 millions de dollars ont été volés au réseau, soit environ 16 % de sa TVL à l’époque.
Défi saison de piratage
Les piratages et les escroqueries par défi ont été monnaie courante dans le domaine de la cryptographie au cours de la dernière année. Lundi, Bent finance a informé ses utilisateurs d’un éventuel « exploit » de réseau et est désormais soupçonné d’avoir commis une tentative délibérée de se défouler. La plate-forme de jalonnement a désactivé les demandes de récompense, et la société d’analyse de données Peckshield a déclaré que la transaction piratée avait été menée par le déployeur de Bent Finance.
Le plus gros piratage Defi à ce jour a eu lieu en août, lorsque 600 millions de dollars de divers cryptos ont été volés sur plusieurs réseaux, notamment Ethereum, Polygon et Binance Smart Chain. Cela rivalisait avec certains des plus grands hacks de l’histoire de la cryptographie en termes libellés en dollars.
