ACryptoS a annoncé le 9 novembre que 77 coffres sur 5 chaînes avaient été attaqués, entraînant des pertes d’environ 665 000 dollars. Les dépôts ont été désactivés, mais les retraits restent possibles. L’équipe a cessé la maintenance et demande aux utilisateurs de retirer leurs fonds au plus vite.

Selon les données de DefiLlama, la TVL du protocole avait atteint un pic d’environ 482 millions de dollars en 2021, mais ne s’élève plus qu’à environ 10,53 millions de dollars récemment. La méthode d’attaque n’avait rien de sophistiqué : dans son analyse après l’incident, l’équipe a indiqué que les coffres ne validaient pas les données d’entrée. L’attaquant pouvait déposer une quantité infime d’un seul jeton et ainsi frapper la quasi-totalité des parts.

Cette perte n’est pas considérable à l’échelle de la DeFi, mais elle suffit à faire fermer un ancien protocole déjà en perte de vitesse : l’équipe explique ne pas disposer des ressources nécessaires pour continuer à le maintenir. Les fonds volés ont été transférés via plusieurs protocoles inter-chaînes. La condition proposée pour leur restitution est que l’attaquant puisse conserver une prime de 10 %. Les retraits sont toujours possibles, mais le montant récupérable dépend de ce qui reste sur la chaîne.

#DeFi安全 #ACryptoS #AttaqueDeCoffre