Photo: PJ McDonnell / Shutterstock.com
Le monde des cryptomonnaies a été secoué par une attaque sophistiquée visant le réseau Shibarium du célèbre projet crypto Shiba Inu.
Selon les développeurs, cette attaque aurait été planifiée pendant plusieurs mois. Ils sont intervenus immédiatement, mais les dégâts ont rapidement atteint plusieurs millions d’euros.
Un hacker vole plus de 2 millions d’euros en Shiba Inu et Ethereum
Shibarium est une solution dite de Layer 2 sur le réseau Ethereum. Il s’agit d’une couche supplémentaire destinée à rendre les transactions plus rapides et moins coûteuses dans l’écosystème Shiba Inu.
Le Shibarium Bridge associé est un élément clé qui permet de transférer des tokens entre Ethereum et Shibarium.
C’est précisément à cet endroit vulnérable que le hacker a frappé vendredi. Il a utilisé une technique appelée flash loan, qui permet d’emprunter temporairement de grandes quantités de cryptomonnaies sans garantie.
Grâce à cette astuce, il a pu obtenir 4,6 millions de tokens BONE – la cryptomonnaie utilisée pour les votes sur le réseau Shibarium.
Il a ensuite réussi à prendre le contrôle de presque toutes les entités validant les transactions sur le réseau, ce qui lui a permis de s’attribuer des dizaines de millions de tokens, dont plus de 200 ethers et plus de 90 milliards de tokens Shiba Inu.
Le butin total est estimé à 2,4 millions de dollars (soit environ 2,05 millions d’euros). Le pirate a également tenté de voler 700.000 dollars en tokens KNINE, mais l’équipe a réussi à bloquer cette tentative à temps.
Une attaque sophistiquée planifiée de longue date
Selon Kaal Dhiarya, l’un des développeurs phares de l’écosystème Shiba Inu, il s’agissait d’une attaque particulièrement sophistiquée.
« Ce n’est pas quelque chose que l’on fait à la va-vite », dit-il. « Le hacker a dû travailler là-dessus pendant des mois. »
Bien que l’équipe derrière le réseau ait immédiatement contacté la police, elle offre également une récompense au hacker si les cryptomonnaies volées sont restituées.
Étant donné que ce type d’enquête est très technique, l’équipe a décidé d’impliquer Hexens, Seal 911 et PeckShield pour bénéficier de leur expertise.
En plus de la plainte déposée auprès des autorités, toutes les fonctions de staking ont été immédiatement suspendues. Cela a permis de geler une grande partie des tokens BONE, faisant perdre au hacker sa position majoritaire.
Les tokens KNINE ont été rendus inutilisables après que l’adresse du portefeuille du hacker a été placée sur liste noire par la K9 Finance DAO.
Les cours de BONE et SHIB ont également réagi à l’incident. Le BONE a fortement grimpé avant de corriger légèrement, mais se maintient à 0,205 dollar, un niveau toujours supérieur à celui d’avant le piratage. Le SHIB a reculé de 1,4 % au cours des dernières 24 heures, mais reste en hausse de plus de 12 % sur la semaine.
