Ce protocole DeFi sur le réseau de base de Coinbase a été piraté
Grand Base a subi un piratage dévastateur et une faille de sécurité importante qui a choqué la communauté DeFi.
L'exploit, motivé par une clé privée compromise, a conduit à des transactions non autorisées qui ont ébranlé la confiance des investisseurs et mis en lumière les vulnérabilités des écosystèmes DeFi.
DeFi Hack : plus de 2 millions de dollars disparaissent
Les premiers rapports de la société de sécurité blockchain Certik révèlent que la violation s'est produite lorsqu'un acteur malveillant a accédé au portefeuille du déployeur de Grand Base. Cette entité a initié des transactions, conduisant à une vente spectaculaire d'actifs d'une valeur d'environ 2 millions de dollars.
Cette action a provoqué un dérapage de plus de 99 % de la valeur du jeton GB du projet, affectant gravement la stabilité du marché.
La méthode de l'attaquant impliquait la création de nouveaux jetons GB directement après avoir accédé au portefeuille du déployeur. Ces jetons nouvellement créés ont ensuite été échangés puis intégrés à l'écosystème Ethereum, aggravant les pertes du protocole.
Lire la suite : Identifier et explorer les risques sur les protocoles de prêt DeFi
Performance des prix Grand Base (GB). Source : TradingView
Les analystes de la société de sécurité AI Web3 Cyvers ont expliqué à BeInCrypto la criticité de la situation. Ils ont noté que la capacité de l'attaquant à créer de nouveaux jetons a amplifié les dommages financiers et révélé de graves failles de sécurité.
"La perte du contrôle d'accès du portefeuille du déployeur compromis soulève des inquiétudes, soulignant l'urgence de protocoles de sécurité renforcés et d'une surveillance vigilante pour se prémunir contre des pertes aussi dévastatrices à l'avenir", ont souligné les analystes de Cyvers.
Pour aggraver encore la situation, le système a enregistré deux transactions importantes à partir des portefeuilles compromis. Ceux-ci ont déplacé respectivement 206 et 319 ETH vers des adresses externes.
En réponse à la crise, Grand Base a annoncé la compromission de sa chaîne Telegram et a assuré aux utilisateurs qu'elle prenait activement des mesures pour remédier à la faille de sécurité. L’équipe a souligné la perte de contrôle sur son portefeuille de développeur comme un point central de l’attaque.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s'engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos clauses de non-responsabilité ont été mises à jour.
