Les plateformes de prêt DeFi perdent plus de 80 millions de dollars dans le dernier exploit

Les exploits DeFi sont devenus un thème récurrent cette année, avec déjà près d’un milliard de dollars perdus en un peu plus du premier trimestre. Le groupe d’analyse et de sécurité Blockchain BlockSec a révélé un nouvel exploit DeFi d’environ 80 millions de dollars.

Rari Capital attaqué dans un nouvel exploit

Selon un rapport BlockSec via leurs identifiants Twitter, la plateforme DeFi Rari Capital a été attaquée par des pirates. Les pirates ont emporté 80 millions de dollars d’actifs numériques, selon le tweet.

BlockSec a révélé que la cible du piratage était la plate-forme Fuse de Rari Capital, qui fournit aux développeurs le cadre nécessaire pour créer des plates-formes de prêt personnalisées. Le groupe a révélé que les pirates ont profité d’une vulnérabilité dans le protocole de réentrance du contrat intelligent de la plate-forme Fuse.

Les pools ciblés par l’exploit comprenaient Fei Protocol, l’émetteur d’un stablecoin indexé sur le dollar appelé Fei USD. L’équipe Fei Protocol a été la première à confirmer l’exploit. Dans un message maintenant partagé par Rari Capital, l’équipe a confirmé qu’elle avait identifié la cause du piratage et que les prêts sur les plateformes avaient été suspendus, offrant une prime de 10 millions de dollars au pirate pour le retour en toute sécurité des fonds volés.

« Nous avons connaissance d’un exploit sur plusieurs pools Rari Fuse. Nous avons identifié la cause profonde et suspendu tous les emprunts pour atténuer les dommages supplémentaires. À l’exploiteur, veuillez accepter une prime de 10 millions de dollars et aucune question ne vous sera posée si vous restituez les fonds d’utilisateur restants », a déclaré Fei Protocol dans un tweet.

Une année marquée par plusieurs exploits DeFi

Les vulnérabilités DeFi sont apparues au premier plan cette année, équivalant presque aux 1,3 milliard de dollars perdus en 2021 à cause des hacks DeFi en seulement cinq mois en 2022. Le protocole Rari rejoint le réseau Ronin, Inverse Finance et Beanstalk, qui ont tous souffert d’exploits cette année. Dans bon nombre de ces piratages, le protocole de mélange Ethereum Tornado Cash a joué un rôle clé en aidant les pirates à cacher leurs traces.

L’attaque Ronin est la plus importante en termes d’actifs numériques perdus, le réseau perdant environ 625 millions de dollars à cause du piratage. Notamment, les forces de l’ordre américaines ont depuis lié l’attaque à un groupe financé par l’État nord-coréen appelé Lazarus.

Selon des rapports récents, les créateurs de Ronin, Sky Mavis, travaillent actuellement à renforcer la sécurité et à rembourser les membres de la communauté concernés. Binance a également aidé à récupérer une fraction du butin alors que les pirates tentaient de les vendre sur la principale bourse.