L'ancien protocole DeFi a divulgué des fonds cryptographiques dans des pools sombres

Des pirates informatiques auraient volé environ 181 000 $ de crypto-monnaie à la plateforme de prêt DeFi Yield Protocol via un exploit ciblant ses contrats intelligents sur la blockchain Arbitrum. Malgré la fermeture de la plateforme en décembre 2023 en raison de défis et de pressions réglementaires, l'attaque a eu lieu, révélant un écart entre le solde des jetons du pool et l'offre totale exploitée par l'attaquant.

Hackers Exploit Yield Protocol Smart Contracts for Cryptocurrency Theft

Les pirates exploitent les contrats intelligents du protocole de rendement pour le vol de crypto-monnaie

Washington, D.C. - Hackers have successfully exploited smart contracts from the now-defunct decentralized finance (DeFi) lending platform Yield Protocol, resulting in the theft of approximately $181,000 worth of cryptocurrency assets.

Washington, D.C. - Des pirates ont réussi à exploiter les contrats intelligents de la plateforme de prêt de finance décentralisée (DeFi), aujourd'hui disparue, Yield Protocol, entraînant le vol d'environ 181 000 $ d'actifs de crypto-monnaie.

The incident, which was initially reported by blockchain investigation firm PeckShield and later confirmed by cybersecurity company CertiK, occurred on the Arbitrum blockchain. PeckShield noticed suspicious activity and alerted Yield Protocol, which had closed down its operations in December 2023 due to market demand challenges and regulatory pressures.

L'incident, initialement signalé par la société d'enquête sur la blockchain PeckShield et confirmé plus tard par la société de cybersécurité CertiK, s'est produit sur la blockchain Arbitrum. PeckShield a remarqué une activité suspecte et a alerté Yield Protocol, qui avait fermé ses opérations en décembre 2023 en raison des défis de la demande du marché et des pressions réglementaires.

CertiK's investigation revealed that the attacker took advantage of a discrepancy between the pool token balance and total supply using flash-loaned assets, thereby enabling the withdrawal of additional pool tokens. The exact mechanism of the exploit and the identity of the attacker remain under investigation.

L'enquête de CertiK a révélé que l'attaquant a profité d'un écart entre le solde des jetons du pool et l'offre totale à l'aide d'actifs prêtés par flash, permettant ainsi le retrait de jetons de pool supplémentaires. Le mécanisme exact de l’exploit et l’identité de l’attaquant restent sous enquête.

According to experts, the hack occurred despite Yield Protocol's repeated warnings to investors to close their positions, withdraw funds, and settle outstanding loans before its closure. However, the lack of official support for the protocol since February 2, 2024, has diminished the likelihood of recovering the stolen funds.

Selon les experts, le piratage s'est produit malgré les avertissements répétés du Yield Protocol aux investisseurs de clôturer leurs positions, de retirer des fonds et de régler les prêts en cours avant sa clôture. Cependant, l’absence de soutien officiel au protocole depuis le 2 février 2024 a diminué les chances de récupérer les fonds volés.

In March 2023, Yield Protocol was one of several DeFi protocols that suffered losses due to an attack on the Euler Finance lending platform. The protocol subsequently collaborated with Euler to restore funds and recover from the incident by deploying new contracts and executing permissioned calls.

En mars 2023, Yield Protocol était l'un des nombreux protocoles DeFi qui ont subi des pertes en raison d'une attaque contre la plateforme de prêt Euler Finance. Le protocole a ensuite collaboré avec Euler pour restaurer les fonds et se remettre de l'incident en déployant de nouveaux contrats et en exécutant des appels autorisés.

As the DeFi ecosystem continues to evolve, the importance of robust security measures to prevent unauthorized access and protect user assets cannot be overstated. Industry experts recommend that users exercise caution when interacting with DeFi protocols and closely monitor their accounts for any suspicious activity.

Alors que l’écosystème DeFi continue d’évoluer, l’importance de mesures de sécurité robustes pour empêcher tout accès non autorisé et protéger les actifs des utilisateurs ne peut être surestimée. Les experts du secteur recommandent aux utilisateurs de faire preuve de prudence lorsqu'ils interagissent avec les protocoles DeFi et de surveiller de près leurs comptes pour détecter toute activité suspecte.

About Yield Protocol

À propos du protocole de rendement

Yield Protocol was a decentralized lending platform that allowed users to borrow and lend crypto assets without the need for intermediaries. It was launched in 2021 and gained popularity among DeFi users due to its innovative yield farming strategies. However, the platform encountered challenges related to business demand and regulatory compliance, leading to its closure in December 2023.

Yield Protocol était une plate-forme de prêt décentralisée qui permettait aux utilisateurs d'emprunter et de prêter des actifs cryptographiques sans avoir besoin d'intermédiaires. Il a été lancé en 2021 et a gagné en popularité parmi les utilisateurs de DeFi grâce à ses stratégies innovantes d'agriculture de rendement. Cependant, la plateforme a rencontré des défis liés à la demande des entreprises et à la conformité réglementaire, conduisant à sa fermeture en décembre 2023.

About PeckShield

À propos de PeckShield

PeckShield is a leading blockchain investigation firm that provides security audits, real-time monitoring, and incident response services to the DeFi community. The company has a proven track record of identifying and reporting vulnerabilities in DeFi protocols, helping to enhance the security of the ecosystem.

PeckShield est une société d'enquête leader sur la blockchain qui fournit des audits de sécurité, des services de surveillance en temps réel et de réponse aux incidents à la communauté DeFi. La société a fait ses preuves en matière d'identification et de reporting des vulnérabilités des protocoles DeFi, contribuant ainsi à améliorer la sécurité de l'écosystème.

About CertiK

À propos de CertiK

CertiK is a global leader in blockchain security, providing formal verification and security audits for blockchain protocols and smart contracts. The company's mission is to secure the Web3 ecosystem and protect digital assets by ensuring the reliability and integrity of blockchain-based applications.

CertiK est un leader mondial de la sécurité blockchain, fournissant des vérifications formelles et des audits de sécurité pour les protocoles blockchain et les contrats intelligents. La mission de l'entreprise est de sécuriser l'écosystème Web3 et de protéger les actifs numériques en garantissant la fiabilité et l'intégrité des applications basées sur la blockchain.