Des pirates ont volé près de 200 millions d’euros de crypto-monnaie au protocole de prêt d’Euler Finance, ont rapporté les médias en début de semaine.
Euler est un protocole de finance décentralisée (DeFi) non dépositaire sur Ethereum qui permet aux utilisateurs de prêter et d'emprunter presque tous les actifs cryptographiques. La société à l'origine du protocole, Euler Labs, a confirmé l'incident via Twitter et a déclaré que des professionnels de la sécurité ainsi que la police avaient été appelés pour enquêter sur l'affaire.
Selon BleepingComputer (ouvre dans un nouvel onglet), l'incident exploitait une fonctionnalité de prêt rapide mal conçue, permettant aux utilisateurs d'emprunter des fonds « en un instant » et de les restituer tout aussi rapidement. La fonctionnalité présentait une vulnérabilité qui permettait aux attaquants d’emprunter une grosse somme d’argent sans avoir à restituer sa valeur au service.
BTC enveloppé et ETH jalonné
"Les attaquants utilisent un exploit qui leur permet de manipuler le prix d'un jeton ou d'un actif sur la plateforme pendant les quelques secondes où ils disposent du montant emprunté, de sorte qu'une fois l'échange terminé, ils réalisent un profit important", explique le message. .
Lors de cet incident, les attaquants ont volé 8,75 millions d'euros en token DAI, 18,5 millions d'euros en WBTC (bitcoin "wrapped" - bitcoin sur le réseau Ethereum), 33,85 millions d'euros en USDC (un stablecoin dont la valeur est indexée sur le dollar américain). et 135,8 millions d'euros. millions en stETH (Staked ETH : un jeton de dérivés de staking liquide utilisé pour représenter l'Ether mis en jeu sur le Lido (LDO)).
Alors que les médias rapportent que les fonds sont surveillés et qu'il sera difficile pour les attaquants de les convertir en quelque chose qu'ils pourront utiliser (et ne pas être confisqués), la société d'analyse blockchain Elliptic affirme que certains des jetons volés sont déjà passés par Tornado. Espèces. Mélangeur (c'est-à-dire avoir été lavé).
Suite à cette nouvelle, le token Euler (EUL) est passé de 6,2 € à 3,1 € au moment de la mise sous presse.