Crema Finance, soutenue par Solana, perd 8,78 millions de dollars en crypto-monnaie dans une attaque de piratage

Crema Finance, un protocole de liquidité basé sur la blockchain Solana, a perdu une grande partie des actifs cryptographiques après avoir été piraté lors d’une attaque de piratage au cours du week-end. Des actifs cryptographiques d’une valeur de 8,78 millions de dollars (environ Rs. 69 crore) ont été divulgués par Crema Finance après que le ou les pirates ont déployé un contrat intelligent et l’ont utilisé pour prêter un prêt flash et valider la liquidité. Le contrat intelligent a ensuite été suspendu pour éviter la perte de plus de fonds. Les développeurs de Crema Finance ont divulgué des détails sur cette brèche sur Twitter.

«Le pirate a échangé le fonds volé contre SOL 69422.9 et USDCet 6 497 738 via Jupiter. L’USDCet a ensuite été relié au réseau Ethereum via Wormhole et échangé ensuite vers ETH 6064 via Uniswap », a écrit l’équipe de Crema Finance dans le cadre de son fil de tweet élaboré.

Les fonds piratés ont été localisés par l’entreprise et sont surveillés de près pour suivre tout autre mouvement.

Crema s’est également associée aux agences de sécurité compétentes pour obtenir de l’aide dans cette affaire.

« Nous sommes toujours ouverts à une communication avec le pirate avant que la fenêtre de temps ne soit fermée. Maintenant, nous travaillons simultanément sur le fixage technique et le traçage des fonds. Le contrat sera repris avec le problème résolu une fois l’enquête terminée et un plan de résolution élaboré », a indiqué la société.

Lancé en janvier de cette année, Crema Finance permet aux fournisseurs de liquidités de fixer des fourchettes de prix spécifiques, d’ajouter des liquidités unilatérales et de négocier des ordres sur Solana.

Au cours des deux derniers jours, la valeur verrouillée sur Crema est passée de plus de 12 millions de dollars (environ Rs. 94 crore) à 3 millions de dollars (environ Rs. 23 crore), un rapport par Coindesk dit.

La semaine dernière, Chainalysis a lancé une hotline pour accepter les rapports de tels événements. Si des entités sont approchées avec des demandes de paiement crypto suspectes émanant d’étrangers, elles peuvent appeler cette hotline et enregistrer leurs alertes.

Dans un article de blog intitulé « Crypto Incident Response », Chainalysis a déclaré que les pirates avaient causé des vols et des dommages pouvant atteindre 3 milliards de dollars (environ 23 486 crores de roupies) à partir de 251 attaques en 2021.

Jusqu’à présent en 2022, les cybercriminels ont volé plus de 1,7 milliard de dollars (environ 13 210 crores de roupies) d’actifs numériques, les protocoles de financement décentralisé (DeFi) représentant 97 % du total, selon un autre rapport de Chainalysis.

La brèche du pont Ronin de 625 millions de dollars (environ 4 660 crores de roupies) fin mars et l’attaque du trou de ver de 320 millions de dollars (environ 2 486 crores de roupies) en février ont été les principales sources de butin.