Cypher Protocol : 600 000 $ d'argent volé actuellement bloqué sur les échanges centralisés
Le Cypher Protocol a révélé que 600 000 $ de fonds volés sont actuellement bloqués sur des bourses centralisées (CEX).
Le Cypher Protocol a révélé que 600 000 $ de fonds volés sont actuellement bloqués sur des bourses centralisées (CEX). Ce protocole, basé sur le réseau Solana, a réussi à empêcher que les fonds volés, issus d’une violation de sécurité du 7 août, ne puissent être détournés.
Dans un message publié sur X le 18 août, le Cypher Protocol a indiqué que plus de la moitié des fonds volés ont été bloqués avec succès sur diverses bourses centralisées, grâce à l’intervention de plusieurs chercheurs indépendants en blockchain.
Le retour de ces fonds dépend de la coopération des CEX concernées et de l’émission d’ordres de saisie par les autorités judiciaires, selon les dires.
Le Cypher Protocol a été exploité le 7 août pour un montant d’environ 1 million de dollars, ce qui a entraîné une suspension temporaire des contrats intelligents du protocole.
Ce protocole décentralisé d’échange de futures sur Solana permet aux utilisateurs de contracter et d’emprunter via des comptes principaux comportant plusieurs sous-comptes liés. Malheureusement, des failles de sécurité ont fait en sorte que des sous-comptes isolés ne pouvaient pas être suivis correctement et que les contrôles de marge n’étaient pas suffisamment appliqués avant l’octroi de prêts. Cette sécurité a été expliquée par la société de cybersécurité Halborn. L’attaquant a utilisé ces vulnérabilités du code en utilisant plusieurs comptes pour détourner, selon les estimations, environ 1 million de dollars en différentes crypto-monnaies, dont USDT, SOL et wETH.
L’équipe a réussi à voir le post sur X avec le hacker après avoir offert une récompense « white hat » équivalente à 10 %, d’environ 120 000 $.
Deux jours plus tard, le protocole a annoncé que le hacker avait manqué la échéance pour restituer les fonds, et a ouvert la récompense au public. Il a également laissé entendre qu’ils avaient partiellement connaissance de l’identité de l’auteur.
Le 16 août, Cypher a présenté un plan pour la procédure de rétablissement et une « politique de partage des pertes » afin de répartir équitablement les actifs restants entre les utilisateurs affectés. Les actifs du protocole seront redistribués au prorata, en fonction de la part de chaque utilisateur, selon les explications.
