Alerte Defi Hack : NowSwap perd plus d'un million de dollars dans une cyberattaque

Selon les informations du groupe Analytic PeckShield, le protocole DEX, NowSwap a été piraté et a perdu plus d'un million de dollars de fonds. Les attaquants ont volé 1 535,000 USDT et 158 ​​WETH. Les USDT sont convertis en ETH via le service de réseau distribué 1inch, puis transférés vers la plateforme de trading anonyme Ethernet Square, Tornado Cash. De plus, les pirates ont utilisé une vérification de valeur « K » invalide dans le contrat de paire de NowSwap pour attaquer le protocole.

En effet, l'implémentation actuelle n'applique que 1/10 de K ! Le pirate informatique récupère 535 158 USDT et XNUMX ​​WETH. Les USDT ont été échangés contre ETH via @1 pouce puis lavé via @TornadeCash https://t.co/IFXySRn1kV

- PeckShield Inc. (@peckshield) 15 septembre 2021

Historique du piratage de Defi

CRÈME Finance Hack

La tendance du hack Defi s’est propagée comme une traînée de poudre et les protocoles redoutent s’ils pourraient être la prochaine victime. Récemment, la plateforme de protocole Defi CRÈME La finance a également subi son tout premier exploit direct du protocole Defi. L'organisation a indiqué que le piratage se déroulait par phases, l'exploit principal étant accompagné d'une copie plus petite. CREAM Finance, avec l'aide de PeckShield, a révélé que l'exploit était dû à une erreur dans la manière dont C.R.E.A.M. Finance a intégré AMP dans son protocole.

« Vers midi le 12 août (UTC +31), C.R.E.A.M. La finance a été exploitée pour 8 462,079,976 2,804.96 en jetons AMP et XNUMX XNUMX jetons ETH. », CREAM Finance a clarifié le montant de l’exploit.

Piratage PolyNetwork

Polyréseau, le protocole Defi inter-chaînes a subi le plus grand piratage Defi d'une valeur de 610 millions de dollars. Le protocole a été piraté le 10 août, le pirate informatique ayant réussi à contourner l’autorisation des « comptables ». Le pirate informatique a transféré les fonds volés vers trois portefeuilles blockchain différents : Ethereum, Binance et Polygon. La plupart des fonds ont été convertis en pièces stables USDC, USDT et BUSD. Cependant, l’attaquant a récemment restitué tous les fonds via une clé privée.

Piratage du réseau Neko

Suite au hack PolyNetwork, Réseau Neko a également été attaqué et a perdu plus de 2 millions en Stablecoins. L'adresse de l'attaquant de Neko Network a obtenu 2 millions USDT, 390,000 1 BUSD et XNUMX BTCB. Les attaquants ont utilisé PancakeSwap sur la Binance Smart Chain pour échanger les pièces stables volées avec du BNB. Cependant, lors du piratage de Neko Network, le protocole Defi n’a reçu qu’un retour partiel de la part des pirates.

DAO Hack

Créateur de Dao, une plateforme de financement participatif a été attaquée le mois dernier et a perdu plus de 7 millions de dollars en USDC qui ont ensuite été convertis en 2,261 9,000 ETH. Selon une estimation, 10,000 XNUMX à XNUMX XNUMX comptes USDC sur DAO Maker auraient pu être affectés par le piratage.

Abonnez-vous à notre newsletter gratuitement