Raft Protocol signale une perte de 6,7 millions de dollars en raison de l’exploitation d’un contrat intelligent malgré des audits antérieurs
Summary:
Raft, un protocole décentralisé de stablecoins en dollars américains, a signalé un exploit de sécurité qui a entraîné une perte de 6,7 millions de dollars malgré plusieurs audits. Le pirate a emprunté 6 000 Ether staké sécurisé par Coinbase (cbETH) au protocole de finance décentralisée Aave, les a transférés à Raft et a exploité un bug de contrat intelligent pour frapper 6,7 millions de stablecoins Raft. Ces fonds non autorisés ont été échangés contre 3,6 millions de dollars par le biais d’échanges décentralisés. Raft travaille maintenant avec les forces de l’ordre et les échanges centralisés pour retracer les fonds volés. L’incident souligne les failles de sécurité persistantes dans le domaine des crypto-monnaies.
Le protocole décentralisé de stablecoins en dollars américains, Raft, a révélé une récente faille de sécurité qui a entraîné une perte de 6,7 millions de dollars, malgré plusieurs audits de sécurité. Le 13 novembre, Raft a publié une analyse détaillée de l’événement, indiquant qu’un pirate informatique avait réussi à prêter 6 000 Ether staké sécurisé par Coinbase (cbETH) à partir du protocole de finance décentralisée Aave. Ce prêt a ensuite été transféré à Raft où le pirate a exploité une erreur de contrat intelligent, frappant avec succès 6,7 millions de stablecoins Raft, bien nommés « R ». Les fonds non autorisés ont ensuite été échangés via des pools de liquidité sur les bourses décentralisées Balancer et Uniswap, ce qui a permis d’obtenir un revenu de 3,6 millions de dollars. Les initiés notent que le stablecoin R a depuis dévié de sa valeur fixe à la suite de l’événement. Selon l’analyse, « le principal déclencheur a été un problème de précision lors de la génération des jetons d’action, ce qui a permis à l’intrus d’obtenir des jetons d’action supplémentaires. Le criminel a manipulé la valeur gonflée de l’indice pour augmenter la valeur de ses actions. Les contrats intelligents compromis avaient déjà été examinés par les sociétés de sécurité blockchain Trail of Bits et Hats Finance, mais les vulnérabilités n’avaient pas été détectées. L’équipe de Raft a depuis informé les forces de l’ordre de l’incident du 10 novembre et travaille en étroite collaboration avec les bourses centralisées pour suivre le chemin des fonds volés. À l’heure actuelle, tous les contrats intelligents de Raft ont été mis en attente, bien que les utilisateurs qui ont frappé R « puissent toujours régler leurs positions et réclamer leurs fonds de soutien ». Les stablecoins décentralisés sont créés à l’aide du dépôt direct des avoirs en crypto-monnaies des utilisateurs. Simultanément, l’année dernière, la parité liée du stablecoin HAY au dollar américain a été affectée lorsqu’un pirate informatique a manipulé une erreur de contrat intelligent et créé 16 millions de HAY sans le soutien nécessaire. Le stablecoin HAY a depuis été en partie sauvé grâce au protocole exigeant un ratio d’exigence de garantie de 152% au moment de l’événement. « La faille de sécurité potentielle a été détectée, nous enquêtons actuellement et publierons des mises à jour dès que possible », a déclaré Raft.
À lire également : Septembre a été le mois le plus important en 2023 en matière de violations de cryptomonnaies.
Published At
11/13/2023 6:02:21 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.