{"id":106462,"date":"2023-06-12T15:16:00","date_gmt":"2023-06-12T15:16:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=116644"},"modified":"2023-06-26T11:08:58","modified_gmt":"2023-06-26T11:08:58","slug":"un-hacker-derobe-800-000-dollars-sur-le-protocole-sturdy-finance","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/un-hacker-derobe-800-000-dollars-sur-le-protocole-sturdy-finance\/","title":{"rendered":"Un hacker d\u00e9robe 800 000 dollars sur le protocole Sturdy Finance"},"content":{"rendered":"
\"\"<\/figure>

Sturdy Finance<\/strong>, un protocole de finance décentralisée (DeFi), a perdu 442 ETH soit l’équivalent d’un peu plus de 800 000 dollars<\/strong> au moment de la rédaction de cet article en raison d’une importante faille de sécurité.<\/p>

Cette vulnérabilité a été exploitée par un groupe de pirates informatiques sur lequel nous ne disposons pas encore de beaucoup d’informations, si ce n’est qu’ils sont parvenus à manipuler les prix sur un oracle défaillant, leur permettant de drainer des fonds provenant du protocole.<\/p>

La société de sécurité blockchain PeckShield <\/strong>a sonné l’alerte il y a quelques heures seulement et a directement signalé auprès du protocole Sturdy Finance une transaction suspecte qui semblait être liée à une manipulation de prix. Le protocole DeFi a déclaré près d’une heure plus tard être au courant de cet vulnérabilité et a riposté en mettant en pause l’ensemble de ses marchés. Cela en plus d’assurer à ses utilisateurs que le reste des fonds ne courait le moindre risque.<\/p>

<\/oembed><\/figure>

Malgré une réponse rapide de la plateforme du secteur DeFi, PeckShield a confirmé<\/strong><\/a> que l’attaquant avait pu transférer l’équivalent de 800 000 dollars en ETH<\/strong> vers le mélangeur de cryptomonnaies Tornado Cash<\/strong><\/a>. La société de sécurité a également noté que la cause première de la faille était un oracle de prix défectueux.<\/p>

En outre, une autre société de sécurité spécialisée dans le secteur blockchain et dénommée BlockSec<\/strong>, a souligné que le piratage avait été effectué par le biais d’une attaque par réentrance<\/strong>, qui est une des méthodes couramment utilisées par les pirates pour extraire des fonds des protocoles de DeFi. Grâce à cette méthode, les pirates exploitent la possibilité d’effectuer à plusieurs reprises une même fonction dans une seule transaction<\/strong>. Ainsi, les pirates peuvent retirer plus de fonds que ce qui devrait être normalement autorisé.<\/p>

La période actuelle est particulièrement chargée en ce qui concerne les attaques de pirates liées au secteur blockchain, il a notamment été possible d’observer très récemment des fraudeurs ayant réussi à prendre le contrôle de huit comptes Twitter<\/strong> de membres influents de la communauté crypto.<\/p>

Cette opération ayant pour but premier de promouvoir des projets fictifs et des escroqueries. D’après les observations de ZachXBT<\/strong>, un spécialiste de l’analyse blockchain, les fraudeurs mentionnés précédemment auraient volé près d’un million de dollars en crypto après avoir pris le contrôle des comptes du célèbre DJ Steve Aoki,<\/strong> du fondateur de Pudgy Penguins Cole Villemain<\/strong>, et même de Peter Schiff<\/strong>, un détracteur des cryptomonnaies.<\/p>

Si vous désirez en savoir plus sur les piratages dans le secteur crypto, n’hésitez pas à consulter nos articles précédents à ce sujet :<\/p>