Le projet Fantom DeFi Grim Finance subit un piratage de 30 millions de dollars

Grim Finance, un protocole DeFi construit sur Fantom, est devenu la cible d’un piratage de 30 millions de dollars.

Le projet Fantom touché par un piratage de 30 millions de dollars

Grim Finance a été piraté.

Ce week-end, un attaquant inconnu a volé 30 millions de dollars dans les coffres-forts du projet.

L’équipe de Grim Finance a annoncé l’attaque dans un tweet dimanche, révélant les pertes totales et qu’elle avait identifié l’adresse du pirate informatique.

Bonjour la communauté Grim,

C’est avec le cœur lourd que nous vous informons que notre plateforme a été exploitée aujourd’hui par un attaquant externe il y a environ 6 heures. L’adresse des attaquants a été identifiée avec plus de 30 millions de dollars de vol ici https://t.co/qA3iBTSepb

– Grim Finance (@financegrim) 19 décembre 2021

Grim Finance est un projet DeFi construit sur Fantom. Il fonctionne de la même manière que le protocole Ethereum populaire Yearn.Finance, permettant aux utilisateurs de déposer des actifs cryptographiques comme FTM dans des « coffres ». Les coffres-forts du projet utilisent des stratégies complexes en plusieurs étapes à travers DeFi pour générer des rendements lucratifs pour les utilisateurs.

L’équipe a décrit l’incident comme une « attaque avancée » dans laquelle un pirate informatique a exploité un bug de réentrée pour voler des fonds déposés dans ses coffres. Le pirate a utilisé le bogue pour drainer plus de 30 millions de dollars de FTM. Leur historique des transactions montre une trace écrite des interactions avec des échanges décentralisés basés sur Fantom comme SpookySwap, où ils ont échangé leurs jetons volés contre des pièces stables.

L’espace DeFi a subi des millions de dollars de pertes dues à d’autres bogues de réentrée similaires au cours de la dernière année. En août, un attaquant a exploité un bug de réentrée dans les contrats intelligents de Cream Finance pour voler 17,6 millions de dollars. Ils ont ensuite rendu la majorité des fonds.

Suite au hack, l’équipe de Grim Finance annoncé qu’il avait mis en pause ses coffres et notifié Circle, Maker et AnySwap de « potentiellement geler » d’autres transferts. La valeur totale verrouillée dans le protocole, quant à elle, est passée de 98,9 millions de dollars à 4,2 millions de dollars après l’incident, selon les données fournies par DeFiLlama. Le jeton GRIM est également en baisse d’environ 70 % après l’attaque, s’échangeant à 0,23 $ au moment de la publication.

Divulgation: Au moment de la rédaction, l’auteur de cet article possédait de l’ETH et d’autres crypto-monnaies.