Le protocole Spartan (SPARTA) sur la Binance Smart Chain (BSC) a été victime d’une attaque. Le protocole de finance décentralisée (DeFi) a perdu 30 millions de dollars.
Une attaque à 30M$
Une faille dans le code du protocole Spartan a permis à un assaillant de vider le pool de liquidités de SPARTA/WBNB, s’octroyant 30 millions de dollars.
L’équipe de Spartan a assuré qu’elle était au courant du problème et qu’elle enquêtait sur l’attaque. Elle a également lancé un appel à l’aide à sa communauté.
Le projet Synthetix imité par la BSC a été piraté. Spartan Protocol a déclaré qu’il coopérait avec Binance pour récupérer les fonds volés.
Il s’agit de la première attaque via un Flash Loan sur la BSC. Dans ce type d’attaque de type, le pirate emprunte une grande quantité d’argent pour provoquer une fluctuation des prix et en tirer profit.
Un flash loan utilisé
L’attaquant a profité d’une faille dans une fonction utilisée pour calculer les parts de liquidité lorsque les utilisateurs brûlent leurs tokens LP afin de retirer des fonds. Un flash loan de 10 000 Wrapped BNB (WBNB) a été utilisé pour gonfler le solde du pool avant de brûler le même montant de tokens du pool, ce qui lui a permis de réclamer un montant beaucoup plus important d’actifs sous-jacents.
Durant tout ce processus, le pirate a réalisé un profit de 9 000 WBNB. Une récompense de 30 millions de dollars pour seulement 66 dollars de frais de transaction…
L’analyste PeckShield a déclaré :
“Le développeur de protocole DeFi devrait vérifier leur code avec plus de minutie. Si vous ne comprenez pas cela, il faut trouver un cabinet professionnel pour effectuer des audits et des recherches afin de prévenir les problèmes avant qu’ils ne se produisent”.
Trusted
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article vise à fournir des informations exactes et pertinentes. Toutefois, nous invitons les lecteurs à vérifier les faits de leur propre chef et à consulter un professionnel avant de prendre une décision sur la base de ce contenu.
