Un exploit DeFi de 2 millions de dollars met en évidence les risques liés aux contrats intelligents

Le protocole DeFi Unizen a récemment subi un piratage, entraînant des pertes d'environ 2 millions de dollars.

Cet incident fait partie d'une tendance croissante de problèmes de sécurité au sein de l'espace DeFi, mise en évidence par plusieurs attaques sur les principales plateformes, dont PlayDapp.

Unizen corrige la vulnérabilité des contrats intelligents

En réponse au piratage, la société de cybersécurité blockchain PeckShield a identifié une « vulnérabilité d'appel externe » critique dans l'un des contrats intelligents d'Unizen. Cette faille a permis aux pirates informatiques d'accéder sans autorisation pour exécuter des commandes, conduisant au vol. PeckShield a recommandé à Unizen de révoquer les approbations liées à un certain agrégateur commercial afin d'atténuer les risques supplémentaires puisque l'attaquant a converti l'USDT volé en DAI mais n'a pas encore transféré les fonds.

Une « vulnérabilité d’appel externe » représente un risque de sécurité important. Des parties externes peuvent manipuler des données ou extraire des fonds en exécutant des fonctions involontaires au sein d'un contrat intelligent.

L'équipe Unizen a travaillé avec diligence pour améliorer la sécurité de la plateforme et faire face aux conséquences de l'attaque. Pour indemniser les utilisateurs concernés, le PDG d'Unizen, Sean Noga, s'est engagé à utiliser des fonds personnels pour couvrir 99 % des pertes, les remboursements devant être effectués en USDT ou USDC. Le calendrier de ces remboursements n’est actuellement pas précisé.

« Notre PDG/fondateur, Sean Noga, a décidé de prêter à Unizen la majorité du remboursement immédiat à 0 % d'intérêt avec ses fonds personnels afin de maintenir notre vitesse opérationnelle et notre efficacité… Tous les portefeuilles qui ont été compromis avec 750 000 USD ou moins en équivalent. la valeur sera remboursée dès que cela est humainement possible », a déclaré Unizen.

Lire la suite : Crypto Project Security : un guide pour la détection précoce des menaces

Valeur perdue suite aux incidents cryptographiques. Source : Chainalysis
Unizen se spécialise dans le trading décentralisé, offrant aux utilisateurs l'accès à divers protocoles DeFi, pools de liquidité et services financiers. Il se distingue par son interopérabilité entre chaînes, permettant aux utilisateurs d'interagir avec plusieurs applications Web3 via un seul agrégateur d'échange.

Ce piratage de 2 millions de dollars souligne les défis de sécurité persistants dans l’écosystème DeFi. Rien qu’en février, plusieurs plates-formes DeFi ont été ciblées par des exploits de contrats intelligents, entraînant des pertes financières importantes.

Le protocole Blueberry a perdu 1,35 million de dollars en raison de la manière dont ses contrats intelligents géraient les nombres décimaux. La plateforme de jeu cryptographique DuelBits a également perdu 4,6 millions de dollars en raison d'une compromission de son propre portefeuille chaud. Pendant ce temps, la plateforme de jeux PlayDapp a subi une attaque qui a permis à un pirate informatique d'ajouter une adresse malveillante comme adresse officielle de frappe.

Ces incidents soulignent la nécessité d'améliorer les mesures de sécurité et de détecter rapidement les menaces au sein de la communauté DeFi.

Lire la suite : 15 escroqueries cryptographiques les plus courantes à surveiller

Le rapport 2023 sur la criminalité sur Internet du FBI a souligné l'inquiétude croissante concernant les crimes liés aux cryptomonnaies, avec des milliers d'incidents signalés l'année dernière. De plus, une nouvelle forme de vol de crypto impliquant des « kits de drainage » est apparue, compliquant encore davantage les utilisateurs et les plateformes de crypto.

"Les données IC3 suggèrent que les fraudeurs utilisent de plus en plus les comptes de garde détenus dans des institutions financières pour des échanges de cryptomonnaies ou des processeurs de paiement tiers, ou demandent à des individus ciblés d'envoyer des fonds directement sur ces plateformes où les fonds sont rapidement dispersés", ont écrit les agents du FBI.

Avec le nombre croissant de failles de sécurité, les plateformes DeFi et les utilisateurs doivent rester vigilants face aux menaces qui pèsent sur le marché des cryptomonnaies.

Clause de non-responsabilité

Conformément aux directives du Trust Project, BeInCrypto s'engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.