Avec l'émergence des crypto-monnaies, il y a également eu une augmentation correspondante des attaques de ransomware. Plusieurs failles de sécurité dans l'espace des crypto-monnaies en général, et les plateformes de contrats intelligents en particulier, ont été mises en lumière au cours des dernières années. Autrefois saluées comme infaillibles, les blockchains sont devenues la proie d'activités illicites, une affirmation attestée par les nombreuses escroqueries et activités frauduleuses qui s'en sont suivies.
Le dernier à en être victime est THORChain, un échange décentralisé inter-chaînes populaire. C’est l’actualité aujourd’hui après qu’un exploit ait coûté des millions de dollars au réseau. Le groupe Telegram de la communauté a initialement évalué la perte à environ 13,000 ETH (environ 25 millions de dollars). Mais plus tard, ce fut modifié sur Twitter, avec le projet affirmant,
« A ce stade, l'estimation est d'environ ~4000 XNUMX ETH la valeur des actifs (ETH/ERC20) a été prise, et non 13 XNUMX ETH. Des étapes d’évaluation et de rétablissement plus détaillées seront annoncées prochainement. Les utilisateurs qui ont souffert (LP) seront guéris dans les semaines à venir.
L'équivalent fiduciaire de ce montant s'élevait à environ 7.6 millions de dollars. D’un autre côté, selon la communauté THORChain Chaîne de télégrammes, les administrateurs ont estimé que le piratage illicite avait coûté 4.9 millions de dollars. En plus de cela, ses membres ont également été rassurés par le projet.
"Bien que le Trésor dispose des fonds nécessaires pour couvrir le montant volé, nous demandons à l'attaquant de prendre contact avec l'équipe pour discuter du retour des fonds et d'une prime à la hauteur de la découverte", a déclaré Telegram. A déclaré, ajoutant que les fonds des utilisateurs "seront disponibles lorsque le problème aura été corrigé et que le réseau reprendra".
Comment est-ce arrivé?
Selon un rapport d'analyse initial publié par les dirigeants de THORChain dans un série de tweets,
Évaluation initiale.
1) ETH Bifrost a été récemment mis à jour pour permettre au routeur d'être « encapsulé » par des contrats (pour permettre la composabilité)https://t.co/GXclWbPgP2
2) L'attaquant a ensuite trompé le Bifrost en utilisant un contrat d'emballage personnalisé, alors qu'il a effectivement transféré 0 ETH https://t.co/TlcNkO9PMj– THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16 juillet 2021
De plus, une vérification de la réalité et une analyse qui ont été publiées en réponse à cet événement sur Twitter, incluaient les deux aspects, bons et mauvais.
"Les premiers membres de l' Autopsie déclaration. Comme on pouvait s’y attendre, il y a des bons et des mauvais éléments :
BON : j'ai trouvé le bug, causé par un cas de pointe obscur exploité par le pirate informatique, et il est facile à corriger
MAUVAIS : perte d'un montant notable de $$ et nécessité d'élaborer le meilleur plan pour répondre à tous les utilisateurs concernés »
Ledit message a également joint un aperçu rapide de l'évolution susmentionnée.
La source: Twitter
Et ensuite?
THORChain a publié la feuille de route préliminaire suivante pour la récupération.
C'est un moment décevant pour tous, mais les LP et les nœuds ne devraient pas être affectés une fois que tout sera récupéré (les fonds seront restaurés).
Le réseau sera plus fort et plus résilient.
– THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16 juillet 2021
Au moment de la rédaction, la plateforme restait suspendue jusqu'à nouvel ordre.
Plus de réactions
Les opérations de trading de THORChain sont effectuées à l'aide de son token natif, RUNE, dans tous les métiers. Même si cela peut inclure un double échange pour échanger un jeton contre un autre (par exemple, BTC en ADA, d'abord BTC en RUNE, puis RUNE en ADA), le concept entier de « décentralisation » reste intact.
Eric Voorhees, le fondateur de ShapeShift, reste non découragé, quelle que soit la perte. Il a tweeté,
«J'ai perdu beaucoup de choses sur ma position RUNE aujourd'hui. Cela en vaut la peine. Nous sommes là pour le long terme. Le commerce décentralisé inter-chaînes sans intermédiaires vaut de nombreux trébuchements. Attendez-vous au chaos pendant chaosnet.
Montre DeFi Fondatrice Chris Bleck a également partagé son optimisme et a présenté son vote de confiance.
Gardez à l’esprit que THORchain a utilisé de manière responsable une approche de lancement prudente pour son déploiement. Cet exploit aurait pu être *bien pire* s'ils avaient simplement lancé imprudemment sans plafond ses pools de liquidités.
- Chris Blec (@ChrisBlec) 15 juillet 2021
Cela dit, ce n’est pas le premier incident de ce type pour THORChain. Lors de son déploiement Chaosnet, il avait perdu environ $140,000 valeur des actifs au cours du mois précédent. À l’époque, le projet avait affirmé être « très mature et résilient ».
Où investir ?
Abonnez-vous à nos dernières nouvelles et analyses Crypto ci-dessous :
Source : https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/