Le protocole DeFi Grim Finance exploité pour 30 millions de dollars de FTM

L’optimiseur de rendement composé autoproclamé – Grim Finance – a signalé avoir été piraté lors d’un exploit de réentrée avec l’attaquant glissant jusqu’à 30 millions de dollars de jetons Fantom.

• Le protocole DeFi l’a amené sur Twitter dimanche pour informer ses utilisateurs du piratage. L’équipe l’a décrit comme une « attaque avancée », dans laquelle l’auteur a exploité le contrat de coffre-fort du projet via cinq boucles de réentrée.
• Cela a permis à l’attaquant de falsifier cinq dépôts supplémentaires dans un coffre-fort et a finalement pris 30 millions de dollars de FTM, selon cette adresse. Le pirate a déjà envoyé la plupart des jetons à d’autres DEX.
• L’équipe a déclaré qu’elle avait temporairement suspendu tous ses coffres pour « éviter que des fonds futurs ne soient mis en danger » et a exhorté tous les utilisateurs à retirer leurs fonds.
• Selon les données de DeFiLlama, les clients ont suivi les conseils de Grim Finance. La valeur totale verrouillée dans le protocole DeFi était de près de 120 millions de dollars avant le piratage, mais elle n’est plus que de 4 millions de dollars.

Bonjour la communauté sinistre,

C’est avec le cœur lourd que nous vous informons que notre plateforme a été exploitée aujourd’hui par un attaquant externe il y a environ 6 heures. L’adresse des attaquants a été identifiée avec plus de 30 millions de dollars de vol ici https://t.co/qA3iBTSepb

— Grim Finance (@financegrim) 19 décembre 2021