Le projet est le dernier protocole DeFi à avoir été frappé par une attaque monstre.
En bref
- DeFi protocol Indexed Finance a été piraté jeudi pour 16 millions de dollars.
- Les personnes travaillant sur le projet disent avoir découvert l’identité du pirate.
- C’est l’un des nombreux projets DeFi qui ont été piratés cette année.
Aujourd’hui, deux des six actifs du protocole, DEFI5 et CC10 (deux jetons d’indexation qui suivent les grands projets DeFi), ont perdu la plupart de leur valeur.
DEF15 a chuté de 85 % une heure après le piratage, passant de 88,73 $ à 3,67 $, selon les données de CoinGecko. CC10 a perdu 98 % de sa valeur ; avant le piratage, il s’échangeait à 62,50 $, mais après, il est tombé à 0,74 $.
Trois autres jetons indexés, DEGEN, NFTP et ORCL5, sont en sécurité, a déclaré à Decrypt Laurence Day, un contributeur de 32 ans et membre de la DAO indexée. Le sixième actif, FFF, un méta index qui contient DEFI5 et CC10, a été gravement endommagé et devra prendre fin sous sa forme actuelle. Il a ajouté qu’un plan de compensation sera mis en place.
Les membres du projet ont identifié le pirate vendredi parce qu’il ne couvrait pas assez bien ses traces hors-chaîne, a déclaré Day. Ils lui ont alors lancé un ultimatum : rendre les fonds avant samedi minuit ou bien ils contacteraient les forces de l’ordre.
L’offre de 10% a expiré. L’attaquant a jusqu’à la fin de la journée pour rendre 100% des fonds volés ou ses informations seront publiées et les forces de l’ordre seront prévenues.https://t.co/am2XnwL5fD
– Indexed Finance (@ndxfi) October 16, 2021
Mais les membres de la DAO ont depuis mis un terme à ces conditions, ont-ils déclaré sur Twitter, car ils ont découvert que le pirate était « beaucoup plus jeune que nous le pensions ».
Day a déclaré à Decrypt que le projet était dans une « situation désespérément tendue » et qu’il était encore en train de réfléchir à ce qu’il fallait faire ensuite. Il n’a pas voulu dire à Decrypt s’ils négociaient avec le hacker.
Mais il a déclaré que plusieurs personnes de l’équipe du protocole avaient vérifié l’identité du pirate et que c’était maintenant à lui de rendre les fonds. « C’est un choix qui est maintenant entre les mains de l’attaquant », a-t-il écrit.
L’ultimatum n’a pas été respecté.
Dans les minutes qui ont précédé l’expiration du délai, @ZetaZeroes a apporté des modifications à ses comptes qui nous ont permis de réaliser à la dernière minute que l’attaquant est beaucoup plus jeune que nous ne le pensions.
– Indexed Finance (@ndxfi) 17 octobre 2021
Day n’a pas précisé s’ils allaient contacter les forces de l’ordre aujourd’hui.
DeFi, ou finance décentralisée, est un terme fourre-tout pour les projets qui veulent automatiser les outils financiers traditionnels, comme les banques. Ils visent à fournir des prêts, des intérêts et des échanges d’actifs sans banques ni autres intermédiaires, par le biais de contrats intelligents – des bouts de code qui exécutent des instructions. La plupart sont construits sur Ethereum, la blockchain qui abrite la deuxième plus grande crypto-monnaie en termes de capitalisation boursière.
Mais DeFi est une industrie expérimentale, les protocoles sont très nouveaux et elle est sujette aux piratages. Indexed n’est pas le premier à subir un exploit de cette ampleur. La liste des piratages de DeFi cette année est longue, mais rien que le mois dernier, pNetwork a perdu 12,5 millions de dollars et un projet NFT appelé Vee Finance a subi un exploit de 35 millions de dollars.
Et en août, un pirate s’est enfui avec 25 millions de dollars de la plateforme de prêt et d’emprunt Cream Finance.
De nombreux projets ont pu récupérer une partie des fonds volés. Mais les énormes hacks qui se produisent chaque mois rappellent que l’espace est nouveau, expérimental et risqué.
Laurence a ajouté que l’espace DeFi a besoin d’auditeurs pour prévenir les piratages et a ajouté que « la réserve de talents dans l’espace est désespérément mince »
