‘Hackers Day’ : 3 Protocoles Crypto Vidés de 35 Millions de Dollars en 24 Heures

AFX Trade, BSquaredNetwork et Verus ont tous été victimes d'exploits au cours des dernières 24 heures.

Ce que beaucoup appellent « le Jour des Hackers », les trois protocoles ont collectivement perdu plus de 35 millions de dollars en actifs cryptographiques.

L'industrie de la crypto frappée par trois hacks distincts

PeckShieldAlert a déclaré avoir détecté une attaque sur le protocole AFX basé sur Arbitrum le 22 juillet, avec des pertes estimées à environ 24,15 millions de USDC. La société de sécurité on-chain a ajouté que l'exploitant avait transféré les fonds volés d'Arbitrum vers Ethereum, après quoi il les a échangés contre 12 467,5 ETH.

Moins d'une heure plus tard, PeckShieldAlert a rapporté que des attaquants avaient vidé BSquaredNetwork de 8,59 B2 tokens sur la chaîne BNB, entraînant une perte d'environ 3,86 millions de dollars. Les hackers ont ensuite rapidement échangé les tokens contre plus de 5 000 WBNB, les ont convertis en 1 128 ETH et ont transféré les fonds en utilisant NEAR Intents. L'impact sur le marché a été rapide, le prix de B2 ayant chuté de plus de 15 % à la suite de l'exploit.

Ce n'est pas tout ; la société de sécurité blockchain Lookonchain a également alerté le public sur un autre incident, cette fois affectant le protocole Verus, un pont inter-chaînes basé sur Ethereum. Dans ce cas, les exploitants se sont emparés de 7,55 millions de dollars.

De plus, la dernière exploitation survient environ deux mois après que Verus a perdu environ 11,58 millions de dollars dans un incident séparé. Blockaid a déclaré que l'attaque de juillet semble être liée à l'exploitation précédente, décrivant les deux comme impliquant le même contrat de pont, le même chemin d'entrée et la même classe de bogues.

Monahan remet en question la sécurité d'AFX

Steven Goldfeder, un contributeur d'Arbitrum, a confirmé que le pont compromis était géré indépendamment par AFX et n'était pas l'un de ses ponts natifs.

Pendant ce temps, il semble qu'une tempête se prépare ailleurs, avec l'expert en sécurité on-chain Taylor Monahan se demandant pourquoi le pont AFX avait 24 millions de dollars dessus en premier lieu.

Elle a révélé qu'elle avait trouvé des détails « terrifiants » après avoir examiné un audit récemment publié du pont. Selon elle, le protocole avait presque aucune couverture de test, plusieurs problèmes signalés par les auditeurs ont été reconnus mais jamais corrigés, et les auditeurs n'auraient même pas pu examiner complètement le code car ils n'ont reçu que des parties de celui-ci.

« Honnêtement, ils semblent être une équipe super détendue. Ah oui, ça doit probablement aller, nous allons juste attendre et ensuite envoyer manuellement si nous en avons besoin », a-t-elle écrit.

Monahan dit que les plus grands drapeaux rouges étaient ce que les vulnérabilités techniques révélaient sur l'approche de l'équipe en matière de sécurité, expliquant que la situation suggérait une culture qui ne la priorisait pas.

Source : CryptoPotato