Vulnérabilité exploitée par un hacker : 13 millions de dollars volés à Abracadabra
Chapô : Un pirate a réussi à siphonner près de 6 262 ETH d’Abracadabra en exploitant une faille dans les contrats intelligents du protocole. L’attaque, qui s’est appuyée sur un prêt flash, a permis au hacker de transférer rapidement les fonds volés vers Ethereum. Cet incident souligne les vulnérabilités persistantes des plateformes de financement décentralisé (DeFi).
Le pirate a exploité une faille dans les contrats intelligents d'Abracadabra
Un récent piratage a révélé une grave vulnérabilité au sein du protocole Abracadabra, entraînant le vol d’environ 6 262 ETH, soit l’équivalent de plusieurs millions de dollars. Selon la société de sécurité Peckshield, cette attaque a principalement touché les « chaudrons » d’Abracadabra. Ces contrats intelligents sont conçus pour faciliter les prêts et emprunts décentralisés via des pools de liquidité GMX.
Le hacker a utilisé un mécanisme connu sous le nom de prêt flash, permettant ainsi d’emprunter des fonds sans nécessiter de garantie préalable. Ce processus lui a permis non seulement d’exécuter son attaque mais aussi de la rembourser dans le même bloc transactionnel.
Une stratégie complexe impliquant un prêt flash
D’après William Li, chercheur en crypto-monnaies, l’attaquant aurait suivi un processus en sept étapes pour manipuler le système de liquidation des chaudrons. Cela incluait notamment :
- Emprunter des MIM (Stablecoin lié à Abracadabra)
- Appeler le contrat attaqué
- Procéder à la liquidation
Li précise que l’attaquant s’est liquidé dans un « état de flashloan », profitant ainsi des incitations offertes lorsque sa position était éliminée.
GMX assure que ses contrats ne sont pas affectés par cette attaque
Suite à cet incident alarmant, GMX, plateforme associée aux pools utilisés par Abracadabra, a tenu à rassurer ses utilisateurs. Jonas_Ala, développeur chez GMX, a déclaré sur X : « Pour clarifier, les contrats de GMX ne sont pas affectés ». Il est important de noter que la vulnérabilité était liée aux intégrations spécifiques utilisées par Abracadabra et non aux contrats principaux eux-mêmes.
Les développeurs continuent actuellement leur enquête pour déterminer l’origine exacte du problème.
Des inquiétudes croissantes concernant la sécurité dans DeFi
Cet événement met en lumière les risques inhérents aux protocoles DeFi où des failles dans les contrats intelligents peuvent engendrer des pertes financières considérables. Les membres du secteur DeFi expriment leurs préoccupations face à ces incidents récurrents qui soulignent l'importance cruciale d'une vigilance constante.
À ce jour, bien que les fonds détournés aient été déplacés sur différents portefeuilles blockchain, l’affaire reste toujours sous enquête.
Clause de non-responsabilité : Les informations discutées ici ne constituent pas des conseils financiers et visent uniquement un objectif éducatif.
