Cette année, les actes de piratage accablent le monde de la crypto avec des attaques qui s’intensifient au fil des semaines. Ce dimanche, la crypto sphère a fait état d’une nouvelle victime de hack. Le projet DeFi Beanstalk, axé sur le crédit ,s’est fait vider ses fonds de garantie d’une valeur de 182 millions de dollars.
Que s’est il passé avec Beanstalk ?
Construit sur Ethereum, Beanstalk est un protocole de stablecoin basé sur le crédit. Pour garantir une stabilité du prix de son jeton BEAN adossé au dollar, des réserves ont été créées en d’autres cryptomonnaies. En échange, les détenteurs du jeton obtiennent notamment des droits de vote dans les décisions de gouvernance.
Après un flashloan obtenu sur le protocole AAVE, le hackeur a placé le montant obtenu dans les réserves détenues par Beanstalk. Ainsi, il a pu détenir la majorité des jetons de gouvernance, la quantité requise pour pouvoir prendre des décisions tout seul. Après cela, il a fait adopter une proposition de versements de fonds à l’Ukraine.
Mais ce n’est pas tout : la requête chercher également à vider intégralement le coffre de Beanstalk. Au total, pas moins de 182 millions de dollars de garantie y étaient déposés. L’opération ayant été menée avec un grand succès, le hacker a pu s’emparer de l’ensemble des fonds.
Ce dernier a ainsi pu mettre la main sur 24 830 ETH, soit environ 80 millions de dollars après avoir fait un don de 250 000 USDC à l’Ukraine. Pour éviter qu’on ne puisse poursuivre ses traces, il a ensuite utilisé Tornado Cash pour brouiller l’historique des transactions.
Suite à la nouvelle, le cours des jetons BEAN a chuté très lourdement sur les marchés (près de 75%).
Les responsables du protocole crient à l’aide
L’attaque a fait suite à l’audit des contrats intelligents de Beanstalk effectuée par Omnicia. Via un tweet, la société PeckShield a signalé la brèche de sécurité aux fondateurs du projet. L’équipe a par la suite reconnu les allégations et collabore désormais avec les autorités.
“Plus tôt ce matin, dès que nous avons appris l’attaque, nous avons contacté le FBI et informé le centre de criminalité en ligne du FBI de l’attaque”
Dans une annonce, Beanstalk Farms affirme vouloir travailler avec plusieurs institutions pour limiter les capacités de retrait avec les échanges centralisés. Lossless propose aussi de participer aux investigations.
“Nous faisons tous nos efforts pour essayer d’aller de l’avant. En tant que projet décentralisé, nous demandons à la communauté DeFi et aux experts en analyse de chaînes de nous aider à limiter la capacité de l’exploitant à retirer des fonds via CEXes. S’il est ouvert à une discussion, nous le sommes aussi.”
L’équipe de Beanstalk
Au total, l’attaque aurait coûté près de 182 millions de dollars au Beanstalk Farms. L’équipe propose une prime de 10% au hackeur s’il décide de restituer les 90%.
Trusted
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article vise à fournir des informations exactes et pertinentes. Toutefois, nous invitons les lecteurs à vérifier les faits de leur propre chef et à consulter un professionnel avant de prendre une décision sur la base de ce contenu.
