Bifrost publie aujourd’hui un avis de sécurité, confirmant que le contrat d’incitations de “liquidity mining” (minage de liquidité) présente une faille, exploitée par des pirates.
Déroulement de l’incident :
À Pékin, le 8 août à 19 h 47, l’attaquant a utilisé une faille du pool de liquidité pour retirer des actifs depuis plusieurs pools, notamment le pool de dépôt simple vDOT, ainsi que vASTR/ASTR, vMANTA/MANTA, etc. La perte totale s’élève à environ 720 000 dollars. Le suivi on-chain indique que les fonds dérobés ont été déposés sur HitBTC puis, finalement, transférés vers un portefeuille chaud de Binance.
Mesures prises :
1. Contact avec l’équipe de sécurité de Binance, dépôt d’une demande de gel des fonds
2. Dépôt d’une plainte auprès des autorités compétentes, transmission d’un dossier de preuves complet (suivi des transactions, adresses de portefeuilles, horodatages)
3. Suspension d’urgence de toute distribution de récompenses de “liquidity mining”
4. Réalisation d’un audit de sécurité complet
Observations :
La conception des contrats d’incitations de liquidité dans la DeFi est complexe. Plus la portée en matière d’interactions inter-chaînes et multi-pools est large, plus la surface d’attaque augmente. Un montant de 720 000 dollars n’est pas particulièrement élevé dans les incidents de piratage DeFi, mais la vitesse de réponse mérite d’être notée : entre la découverte de l’attaque, le contact avec l’exchange, la soumission des preuves et la suspension des récompenses, tout a été mené presque en temps réel, ce qui suggère que Bifrost dispose d’un certain SOP d’intervention d’urgence.
Pour les utilisateurs, la question la plus importante est de savoir si les pertes seront couvertes par le protocole. Dans l’annonce, aucune solution de compensation n’est mentionnée pour le moment ; il faut attendre les précisions à venir.
À court terme, la TVL associée à Bifrost subira forcément une pression. À moyen terme, il faudra voir si les résultats de l’audit et le plan de compensation permettent de restaurer la confiance.
#Bifrost #DeFi安全 #Attaque de pirates