Un jour banal sur la crypto sphère
Sovryn, un protocole DeFi basé sur le bitcoin, a perdu 1 million de dollars en actifs numériques suite à un piratage. Le pirate a exécuté l’attaque en manipulant les prix et a emporté 1 million de dollars en crypto, dont 44,93 RBTC et 211’045 USDT. Les attaques incessantes de piratage sur les plateformes de cryptomonnaie sont devenues un fléau de l’industrie de la cryptomonnaie.
Sovryn a déclaré que les attaquants ont ciblé le protocole d’emprunt/de prêt de Sovryn. L’action a affecté les pools de prêts RBTC et USDT. Le protocole Sovryn fonctionne sur Rootstock (RSK). Le RBTC est un actif cryptographique rattaché à un bitcoin, tandis que l’USDT est un stablecoin rattaché à un dollar.
Le RBTC et l’USDT circulent tous deux sur Rootstock. Rootstock est une chaîne latérale de Bitcoin qui a permis l’expansion des contrats intelligents, des DApp et une meilleure évolutivité.
Les faits du piratage
Pendant l’attaque de Sovryn, des fonds ont été retirés avec les fonctions de swap de Sovryn, ce qui a conduit à la suppression de nombreux jetons. Mais Sovryn essaie de récupérer les fonds. Edan Yago, porte-parole de Sovryn, a déclaré que les développeurs ont adopté une approche de sécurité à plusieurs niveaux et ont récupéré la moitié des fonds avant le retrait.
Le hacker de Sovryn a manipulé les prix des iTokens
Edan a déclaré que cette attaque est la première attaque réussie contre Sovryn en deux ans de fonctionnement. Il a ajouté que Sovryn est le protocole DeFi le plus largement audité, avec des systèmes de primes de bug actifs et précieux.
L’attaquant de Sovryn a utilisé des swaps flash dans RsKSwap pour acheter des RBTC enveloppés. Il a emprunté plus de RBTC enveloppés au contrat de prêt de Sovryn avec ses XUSD comme garantie. Il a racheté les fonds en brûlant des iRBTC (RBTC portant intérêt) et a renvoyé les RBTC enveloppés à RskSwap pour compléter le flash swap. Le processus a altéré et manipulé le prix des iRBTC et a permis à l’attaquant de retirer plus de RBTC du pool de prêt que le dépôt initial.
Sovryn a confirmé que les fonds des utilisateurs n’ont pas été affectés pendant l’exploit, et que l’Échiquier remplacerait toute valeur perdue. L’Échiquier est le trésor de Sovryn.
