Un nouveau piratage de DeFi prend le protocole Uranium Finance du BSC comme victime et lui laisse 50 millions de dollars de pertes. Le hack s'est produit lors de la migration du protocole vers sa deuxième version.
Finance décentralisée (DeFi) sont à nouveau ébranlés par un hack qui laisse des pertes d'une valeur de 50 millions de dollars, extraites du protocole Financement de l'uranium dans plusieurs crypto-monnaies. Selon les rapports présentés par les développeurs du protocole, basé sur le BSC, sur leur compte Twitter, l'exploit s'est produit alors que le projet migrait vers sa deuxième version, pour corriger une faille de sécurité trouvée par les auditeurs.
Les développeurs d'Uranium Finance ont rapporté que « La migration de l’uranium a été exploitée », et a partagé l'adresse à laquelle les fonds volés ont été envoyés, invitant les utilisateurs et les investisseurs à partager et à signaler l'adresse à bloquer par Binance. Vous pouvez voir que les 50 millions de dollars perdus par le protocole ont été extraits de diverses crypto-monnaies et actifs numériques, notamment Bitcoin (BTC), Ethereum (ETH), Binance USD (BUSD), Pièce de Binance (BNB) y U92, le token natif du protocole DeFi.
Jusqu'à présent, les développeurs disent qu'ils sont de travail avec les équipes de sécurité de Binance pour suivre et bloquer les fonds volés, et continuer à faire appel aux responsables du piratage pour négocier et restituer les fonds aux utilisateurs et investisseurs concernés.
"Si vous êtes en possession des fonds ou si vous connaissez quelqu'un qui l'est, veuillez me contacter maintenant pour convenir d'un accord avant qu'il n'augmente."
Jusqu'à présent cette année, DeFi a subi au moins une douzaine de piratages, qui totalisent déjà plus de 160 millions de dollars de pertes. Jusqu’à présent, ce dernier hack a été le plus important de DeFi, en termes de valeur, en 2021.
Il peut vous intéresser: Une nouvelle attaque contre DeFi laisse Alpha Finance avec une perte de 37 millions de dollars
Confiance fragmentée dans les équipes
Bien que les développeurs n'aient publié aucun rapport officiel, sur leur chaîne Telegram, il semble que l'équipe soupçonne que le piratage est le produit d'un travail interne ; où les développeurs et les auditeurs de protocole sont les principaux suspects.
Sur Telegram, l'administrateur du groupe, qui se présente sous le pseudonyme Baymax, a posté un message indiquant qu'un audit réalisé sur le protocole DeFi avait révélé une vulnérabilité de faible gravité, mais qu'elle était présente dans le projet et qu'elle mettait en danger la liquidité du protocole, qui dépassait les 80 millions de dollars.
Pour corriger la faille de sécurité, l'équipe a choisi de créer une deuxième version d'Uranium Finance, v2.1, et de commencer la migration du protocole. Cependant, lors de cette migration, un pirate informatique a exploité la vulnérabilité présente et a réussi à extraire plus de 60 % des fonds déposés.
"Nous avons dû opter pour (l'option) 2. Et nous n'étions qu'à 2 heures de la v2.1 lorsque l'exploit s'est produit".
Uranium Finance Hack : un travail interne
Baymax assure que très peu de gens connaissaient l'exploit. « Il y a un total de 7 personnes chez Uranium qui étaient au courant de l'exploit. En dehors d’Uranium, il y aurait les 3 auditeurs contractuels et leurs (sous-traitants) respectifs qui pourraient être au courant de cette défaillance.. Il soupçonne donc qu'il s'agit d'un travail interne. Pour Baymax, un membre de l'équipe ou des auditeurs a dû exploiter la vulnérabilité ou divulguer les informations pour que quelqu'un d'autre le fasse.
Baymax a invité tous les utilisateurs et investisseurs à supprimer ou retirer leurs liquidités du protocole DeFi. En outre, il a souligné que toute donnée ou information doit lui être envoyée par message privé et directement, et non à aucun des membres de l'équipe de développement d'Uranium Finance.
Soupçons de la communauté crypto et des personnes concernées
Malgré les déclarations de Baymax, et soulignant qu'il a perdu 90% de son portefeuille d'investissement dans ce hack, certains membres de la communauté crypto n'étaient pas très satisfaits des explications.
L'un des utilisateurs a déclaré qu'à son avis, la vulnérabilité avait été « créée » dans la version 2 pour extraire les fonds ; tandis que d'autres doutent que « le maintien du silence et l'annonce ouverte soient les deux seules options », faisant allusion aux explications de Baymax sur ses « seules » deux options pour résoudre la vulnérabilité détectée par les auditeurs.
D'autres utilisateurs concernés se demandent également pourquoi l'équipe n'a pas effectué une « attaque whitehat » pour protéger les fonds déposés, au lieu d'attendre une journée entière pendant qu'ils préparaient la deuxième version, et de laisser aux pirates le temps de profiter de la vulnérabilité.
Jusqu'à présent, les déclarations de Baymax et celles des utilisateurs sont de simples hypothèses. Cependant, s’il est confirmé que les développeurs sont liés au piratage, Uranium serait le deuxième protocole BSC DeFi à tomber à cause de ses propres développeurs. Le premier de ces cas est celui de TortueDEX, dont l'équipe a disparu avec 2,5 millions de dollars des investisseurs, dans un soi-disant « Rugpull ».
Le BSC, où sont développés Uranium Finance et TurtleDEX, est une blockchain qui gagne en popularité grâce à son évolutivité et ses faibles frais de commission, mais il semble qu'elle soit également en train de devenir un lieu qui héberge des développeurs peu connus et contraires à l'éthique, qui ont aucune sympathie des investisseurs.
Continuer la lecture: L'assurance, un secteur de plus en plus émergent et prometteur pour l'avenir DeFi, estime ShapeShift
