Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesBotsEarnCopy
Hack Prisma : les 11,6 millions de dollars envolés seront-ils sauvés ?

Hack Prisma : les 11,6 millions de dollars envolés seront-ils sauvés ?

Journalducoin-defi (FR)2024/04/08 12:48
Par:Journalducoin-defi (FR)

Sauvetage ou hack d’envergure ? Les protocoles crypto sont fréquemment la cible des hackers, entraînant des pertes colossales pour les utilisateurs. Le crypto-casse en date a ciblé le protocole Prisma Finance avec le vol de 11,6 millions de dollars.

Hack Prisma Finance : 11,6 millions de dollars dérobés

Prisma Finance est l’un des nombreux protocoles de Liquid Staking et Restaking ayant vu le jour ces derniers mois. En pratique, celui-ci permet de participer au staking sur Ethereum sans avoir à bloquer ses ETH. Cela est permis par l’émission d’un jeton représentant le dépôt.

Le 28 mars, les équipes de Prisma Finance ont tiré la sonnette d’alarme après avoir détecté une potentielle attaque.

Hack Prisma : les 11,6 millions de dollars envolés seront-ils sauvés ? image 0 Hack Prisma : les 11,6 millions de dollars envolés seront-ils sauvés ? image 1 Prisma Finance alerte du hack en cours.

« Nous avons connaissance d’un possible exploit sur Prisma. Les principaux contributeurs de l’ingénierie vont mettre le protocole en pause et enquêter. Nous partagerons une mise à jour et un post-mortem. »

Rapidement, le hack est confirmé et le montant du larcin est estimé à 11,6 millions de dollars.

De leur côté, les équipes de Prisma ont mis le protocole en pause afin de protéger les fonds qui n’avaient pas été impactés par l’attaque.

Hack ou sauvetage in extremis ?

Peu après l’attaque, le hacker a contacté les équipes de Prisma en envoyant des messages on-chain à l’adresse de déploiement du protocole.

Hack Prisma : les 11,6 millions de dollars envolés seront-ils sauvés ? image 2 Hack Prisma : les 11,6 millions de dollars envolés seront-ils sauvés ? image 3 Message envoyé par le hacker.

« Bonjour, il s’agit d’un sauvetage de whitehat, qui puis-je contacter pour le remboursement ? »

Le hacker se présente alors comme un whitehat, à savoir un hacker bienveillant, ayant dérobé les fonds afin de les mettre en sécurité.

Dans un second message, le hacker pose plusieurs questions aux développeurs notamment concernant l’audit des contrats du protocole. Celui-ci explique alors vouloir sensibiliser davantage concernant les méthodes d’audits et la responsabilisation des développeurs.

« Avant de passer à l’étape suivante, j’aimerais transférer les fonds dans un endroit plus sûr, et je vous prie de répondre à mes questions. 1. Que pensez-vous du terme “contrat intelligent” ? 2, Le contrat a-t-il été audité avant d’être déployé ? 3. Quelles sont les responsabilités des développeurs dans des cas comme celui-ci ? Je ne fais cela pour rien d’autre que pour sensibiliser concernant les audits de contrats sérieux, l’attitude des développeurs vis-à-vis de leur travail et la responsabilité des projets. »

Cependant, la thèse du whitehat a ensuite été remise en question par l’entreprise PeckShield spécialisée dans l’analyse de blockchain.

En effet, ces derniers ont identifié différentes transactions déplaçant les fonds dérobés vers de nouvelles adresses.

De surcroît, Cyvers une autre entreprise spécialisée dans la sécurité, a révélé que le hacker avait entrepris de convertir les fonds dérobés en ETH. Une pratique courante pour les hackers qui souhaitent ensuite faire transiter les fonds par des protocoles d’anonymisation pour brouiller les pistes.

Une piste qui se confirmera avec le transfert de plus de 1 000 ETH via le protocole Tornado Cash, qui permet d’anonymiser les transferts. Une manœuvre peu probable de la part d’un réel whitehat.

Alors, whitehat ou blackhat ? La question reste en suspens. Toutefois, nous espérons pour Prisma et ses utilisateurs que cette mésaventure se clôture par la restitution des fonds volés. La semaine dernière, le protocole Super Sushi Samouraï déployé sur le L2 Blast a, lui aussi, été victime d’un hack . Finalement, celui-ci s’est avéré être un sauvetage initié par un whitehat.

0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Trust Wallet annonce des échanges de jetons sans frais sur la chaîne BNB pour améliorer l'efficacité des transactions et réduire les coûts.

En bref Trust Wallet a annoncé l'activation des frais de fournisseur nuls pour tous les échanges de jetons sur la BNB Smart Chain, disponibles jusqu'au 27 mars.

MPOST2025/03/21 18:33
Trust Wallet annonce des échanges de jetons sans frais sur la chaîne BNB pour améliorer l'efficacité des transactions et réduire les coûts.

XION est désormais disponible sur Anchorage Digital, élargissant l'accès institutionnel à la première couche 1 conforme au Titre II

En bref Anchorage Digital prend désormais en charge le jeton natif de XION, permettant aux détenteurs d'actifs institutionnels de conserver, de miser et d'échanger XION, agissant comme un pont conforme entre TradFi et l'écosystème des actifs numériques.

MPOST2025/03/21 18:33
XION est désormais disponible sur Anchorage Digital, élargissant l'accès institutionnel à la première couche 1 conforme au Titre II

Mintify présente MintAI, l'outil de trading basé sur l'IA. La bêta fermée sera lancée dans les prochaines semaines.

En bref Mintify a présenté MintAI, un outil de trading basé sur l'IA conçu pour améliorer l'automatisation, la découverte d'actifs et l'analyse pour les traders d'actifs numériques.

MPOST2025/03/21 18:33
Mintify présente MintAI, l'outil de trading basé sur l'IA. La bêta fermée sera lancée dans les prochaines semaines.

Aave dévoile une proposition d'activation pour le module de sécurité « Umbrella » utilisant le mécanisme de jalonnement aTokens

En bref Aave a annoncé son intention de lancer la mise à niveau Umbrella dans un avenir proche, BGD Labs étant prêt à activer le module.

MPOST2025/03/21 18:33
Aave dévoile une proposition d'activation pour le module de sécurité « Umbrella » utilisant le mécanisme de jalonnement aTokens