Le pirate réussit à voler des cryptomonnaies sur le réseau de Binance. Après qu’il trouve un bug critique dans ChainSwap. Le protocole de finance décentralisée (DeFi) ChainSwap subit samedi (10) sa deuxième attaque de pirates en une semaine. Cette situation génère des pertes de 4,4 millions de dollars pour au moins 18 autres projets affectés.
Ce qu’il faut savoir sur le sujet
Le pirate parvient à exploiter un bug critique de la plateforme qui relie des cryptomonnaies issues de réseaux incompatibles, comme Ethereum (ERC-20) et Binance Smart Chain (BEP-20).
Comme l’explique le développeur de n30 sur Twitter, les protocoles utilisant le pont ChainSwap, deviennent vulnérables. Après que le pirate accède à ses smart contracts sur le réseau de Binance. Dès cette ouverture, il peut générer de nouveaux jetons et en vendre une partie peu après sur la bourse décentralisée PancakeSwap.
Ce que dissent les chiffres
Après le déversement de la cryptomonnaie sur le marché, les prix commencent à s’effondrer. Le jeton natif de ChainSwap, ASAP, chute de 49% depuis l’attaque de samedi, selon les données de CoinMarketCap. Depuis le lancement du projet en avril, la pièce a déjà perdu 95% de son prix.
Selon l’analyste Krisma, l’exploit a directement affecté environ 18 projets, tels que Wilder Worlds (WILD), Antimatter (MATTER), Optionroom (ROOM) Umbrella Blank (UMB), Nord (NORD), Razor (RAZOR), entre autres.
Le prix de Wilder Worlds, par exemple, a chuté de 66% après que l’envahisseur ait volé 20 millions de WILD. Dans le cas d’OptionRoom, l’impact a été encore plus important et le jeton ROOM s’est déprécié de 98 % après l’exploit, passant de 0,22 $ à 0,003 $.
Jusqu’à présent, ChainSwap n’a pas fait de communiqué officiel pour révéler les détails de l’attaque et un éventuel plan de compensation pour les projets et les utilisateurs touchés. Sur Twitter, l’équipe a demandé à la communauté de ne pas acheter de jetons ASAP tant que l’enquête est en cours.
Les autres projets ont déjà commencé à publier des plans pour récompenser leurs utilisateurs. L’équipe de Wilder World a accepté de faire don de 2 millions de WILD à tous les détenteurs, qui recevront la même quantité de pièces qu’avant l’attaque.
OptionRoom et AntiMatter se sont également engagés à distribuer des jetons avant le piratage aux utilisateurs concernés.
ChainSwap
Lorsque ChainSwap a été exploité pour la première fois le 2 juillet, les attaquants ont réussi à dérober 800 000 dollars de différents pools de liquidités du projet. À l’époque, l’équipe a réussi à négocier avec les pirates avec le soutien de la bourse OKEx, et a récupéré le montant volé de jetons CORRA et RAI.
Contrairement à de nombreux petits projets qui se font pirater, ChainSwap s’est révélé être un projet prometteur qui a reçu l’attention de grands investisseurs et d’autres protocoles. En avril, le projet a levé 3 millions de dollars auprès d’Alameda Research et du Block Dream Fund pour étendre ses services dans le milieu DeFi et intégrer davantage de réseaux, tels que Solana et Polkadot.
