Exploits DeFi : la bankroll aurait été épuisée de 230 000 $

Selon un article X du 23 septembre de la plateforme de sécurité blockchain TenArmor, un pirate informatique a attaqué le protocole financier décentralisé Bankroll Network le 22 septembre.

Decentralized finance protocol Bankroll Network was reportedly attacked on Sept. 22, with the attacker draining $230,000 from the protocol, according to a Sept. 23 X post from blockchain security platform TenArmor.

Le protocole financier décentralisé Bankroll Network aurait été attaqué le 22 septembre, l'attaquant ayant retiré 230 000 $ du protocole, selon un article X du 23 septembre de la plateforme de sécurité blockchain TenArmor.

TenArmor posted an image of the attack transactions, which shows numerous transfers of BNB from a BankrollNetworkStack contract to itself, each worth $9,679,645.51.

TenArmor a publié une image des transactions d'attaque, qui montre de nombreux transferts de BNB d'un contrat BankrollNetworkStack vers lui-même, chacun d'une valeur de 9 679 645,51 $.

Two other transfers are for $9,435,877.94, one of which comes from a PancakeSwap exchange pool and is sent to an account ending in “47D7,” while the other comes from the “47D7” account and is sent to the BankrollNetworkStack contract.

Deux autres transferts s'élèvent à 9 435 877,94 $, dont l'un provient d'un pool d'échange PancakeSwap et est envoyé vers un compte se terminant par « 47D7 », tandis que l'autre provient du compte « 47D7 » et est envoyé vers le contrat BankrollNetworkStack.

The difference between the self-transfers and the transfer to the account is $243,767.57, which is approximately equal to the $235,000 stated as the loss amount.

La différence entre les auto-transferts et le transfert au compte est de 243 767,57 $, ce qui équivaut approximativement aux 235 000 $ déclarés comme montant de la perte.

Given this information, the attacker may have exploited a vulnerability that allowed them to withdraw more than they deposited and used flash loans to make the initial deposit.

Compte tenu de ces informations, l'attaquant a peut-être exploité une vulnérabilité qui lui a permis de retirer plus que ce qu'il a déposé et a utilisé des prêts flash pour effectuer le dépôt initial.

Blockchain data confirms that the transfers happened at 4:50 pm UTC on Sept. 22. Cointelegraph contacted the Bankroll Network team via Telegram but did not receive a response by the time of publication.

Les données de la blockchain confirment que les transferts ont eu lieu à 16h50 UTC le 22 septembre. Cointelegraph a contacté l'équipe Bankroll Network via Telegram mais n'a pas reçu de réponse au moment de la publication.

DeFi exploits are a frequent cause of losses to Web3 users. Users should carefully research a protocol’s security before using it. Protocols that are audited by reputable smart contract security firms are more likely to be secure, although this cannot 100% guarantee that vulnerabilities don’t exist.

Les exploits DeFi sont une cause fréquente de pertes pour les utilisateurs du Web3. Les utilisateurs doivent rechercher soigneusement la sécurité d'un protocole avant de l'utiliser. Les protocoles audités par des sociétés de sécurité de contrats intelligents réputées sont plus susceptibles d'être sécurisés, même si cela ne peut pas garantir à 100 % l'absence de vulnérabilités.

Bankroll Network has not confirmed that this transaction is an exploit, and security researchers may report new information about it as their investigations continue. This is a developing story and may be updated over time.

Bankroll Network n'a pas confirmé que cette transaction était un exploit, et les chercheurs en sécurité pourraient rapporter de nouvelles informations à ce sujet au fur et à mesure que leurs enquêtes se poursuivent. Il s’agit d’une histoire en développement et peut être mise à jour au fil du temps.