Voici pourquoi le jeton Shido s’est effondré de 94 % malgré le rallye en cours du marché

La blockchain Shido, un projet de preuve de participation de couche 1, a été touchée par un exploit qui a vu des milliards de son jeton natif, Shido, siphonnés.

Cet incident a fait chuter la valeur du jeton Shido de 94 % en seulement 30 minutes.

Plus de 4,3 milliards de jetons perdus à cause d’un exploit

Selon les rapports de la société de sécurité blockchain PeckShield, l’attaque a entraîné la perte de plus de 4,3 milliards de jetons Shido. Cela représentait près de la moitié de son offre en circulation, qui avait une valeur d’environ 35 millions de dollars avant l’effondrement des prix.

Bonjour @ShidoGlobal Il y a un transfert soudain de propriétaire vers 0x1982. Le nouveau propriétaire met immédiatement à niveau le contrat StakingV4Proxy avec une fonction cachée retiréeToken(). Cette fonction cachée est ensuite appelée pour retirer la totalité des 4 353 473 223,864904 $SHIDO.

Voici les transmissions associées :
– propriétaire… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf

— PeckShield Inc. (@peckshield) 29 février 2024

L’exploit a été mis en lumière pour la première fois par PeckShield, qui a alerté ses abonnés dans un article X du 29 février détaillant comment un attaquant a réussi à prendre le contrôle du contrat de jalonnement Ethereum de Shido. Par la suite, l’exploiteur a transféré le contrat à une autre adresse, où il a ensuite été mis à niveau avec une fonction cachée permettant le retrait des jetons mis en jeu.

Selon son site Web, Shido, un jeton ERC-20 basé sur Ethereum, offre aux investisseurs la possibilité de miser leurs pièces sur l’échange décentralisé (DEX) du projet et d’obtenir un rendement annuel de 8 %. Il se préparait pour son lancement sur le réseau principal, avec une annonce prévue pour la semaine suivant l’attaque.

À la suite de l’exploit, le prix du jeton de Shido s’est légèrement redressé et se situe actuellement à 0,002056 $, en baisse de 74,6 % au cours des dernières 24 heures, selon les données de CoinGecko.

Sentier de financement multi-ponts

ZachXBT, un enquêteur sur la chaîne, a révélé que l’adresse de l’attaquant avait d’abord été financée par une crypto-monnaie pontée à partir de Layerswap, un protocole inter-chaînes, puis à partir de la blockchain Arbitrum.

L’adresse a donc été financée via Across sur Arbitrum et elle a été financée via Layerswap par cette personne ENS.

Je pense qu’ils ont également été piratés, même si leurs actifs ont été soudainement transférés avant de financer l’exploiteur. pic.twitter.com/6Da2ybKuFY

— ZachXBT (@zachxbt) 29 février 2024

Ils ont également affirmé avoir identifié la véritable identité du propriétaire du portefeuille responsable du financement de l’exploiteur. Cependant, cet individu semble également avoir été victime d’un piratage informatique, car ses actifs ont été rapidement transférés avant d’être utilisés pour financer l’attaque.

Un autre utilisateur, connu sous le nom de « Wazz », a également fait la lumière sur le mécanisme de financement de l’exploit, notant que l’attaquant a utilisé plusieurs ponts pour réaliser l’exploit. Ils ont déclaré que malgré les efforts déployés pour retrouver les fonds volés, il semble que la piste soit devenue inexistante, ce qui a conduit à des avertissements contre l’achat de jetons Shido alors que l’attaquant conserve toujours le contrôle d’une grande partie d’entre eux.

Le message Voici pourquoi le jeton Shido s’est écrasé de 94 % malgré le rallye en cours du marché est apparu en premier sur CryptoPotato.