Safemoon se fait voler 9 millions de dollars suite à une faille dans un smart contract
Le protocole de finance décentralisée Safemoon a été victime d'un hack de 8,9 millions de dollars sur sa pool de liquidités SFM/BNB. Le PDG de Safemoon a clarifié la situation en déclarant que seuls les utilisateurs de cette pool de liquidités seraient concernés et que leurs tokens étaient en sécurité.
le 29 mars 2023 à 14:00.
2 minutes de lecture
Safemoon se fait vider une pool de liquidité
Safemoon, un protocole de finance décentralisée (DeFi), a subi un hack à hauteur de 8,9 millions de dollars sur l'une de ses pools de liquidités, à savoir la pool SFM/BNB. John Karony, le PDG de Safemoon, s'est exprimé sur Twitter afin de clarifier la situation.
To our valued community,
As you may be aware, on Tuesday 28 March, SafeMoon’s Liquidity Pool was compromised. We have taken swift action to resolve the situation and protect our community. I want to make clear that our DEX is safe. This ultimately affected the SFM:BNB LP pool.…
— John Karony (@CptHodl) March 29, 2023
Ainsi, selon lui, seule cette pool de liquidités serait concernée, et les tokens des utilisateurs seraient en sécurité :
« Nous avons localisé l'exploit suspecté, corrigé la vulnérabilité et engagé un consultant en criminalistique de chaîne pour déterminer la nature précise et l'étendue de l'exploit. Les utilisateurs doivent être assurés que leurs jetons restent en sécurité. Grâce à la flexibilité de notre technologie, nous sommes convaincus que nous serons en mesure de résoudre ce problème. Je tiens à vous assurer que les autres pools de LP sur le DEX n'ont pas été affectés, et qu'il en va de même pour nos prochaines mises à jour et versions. Je tiens également à vous assurer que le SafeMoon Wallet, sécurisé par Orbital Shield, reste un endroit sûr pour stocker votre crypto. »
? Retrouvez notre top 10 des meilleurs portefeuilles pour protéger vos cryptomonnaies
Trade Republic : acheter des cryptos et des actions en 5 minutesComment s'est déroulé le hack ?
Selon la firme de sécurité blockchain Peckshield, c'est une mise à jour qui serait en cause. Plus précisément, une faille aurait été introduite dans le smart contract du burn de tokens SFM, une opération menée par l'adresse blockchain correspondante à celle de Safemoon, ce qui suggère un vol de clé administrateur ou une opération d'un membre de l'équipe.
Le responsable aurait ainsi pu gonfler artificiellement le prix du SFM à l'aide d'une fonction dans le code, avant de revendre suffisamment de tokens pour générer un peu moins de 9 millions de dollars de profit.
Hi @safemoon The upgrade, with the exploited public burn bug, was initiated by the official SafeMoon: Deployer. (Admin key leak?) And here comes the upgrade tx. https://t.co/ffAhm9qhgG https://t.co/KYEiYxMRII pic.twitter.com/9CQhseircP
— PeckShield Inc. (@peckshield) March 28, 2023
Notons par ailleurs que l'attaquant a transmis un message on-chain aux équipes de Safemoon leur indiquant qu'il était prêt à retourner les fonds :
« Hé, détendez-vous, nous avons accidentellement lancé une attaque contre vous, nous aimerions vous rendre les fonds, établissez un canal de communication sécurisé, parlons-en. »
En tout cas, Safemoon n'a, à l'heure de l'écriture de ces lignes, pas publié de mise à jour concernant cette affaire. Le cours du token SFM a chuté d'environ 20 % dans la foulée du hack, mais a désormais quasiment rattrapé son cours précédent. Toutefois, il reste toujours en baisse de 97,2 % par rapport à son prix le plus haut (ATH) atteint au début du mois de janvier 2022.
Évolution du cours du token SFM de sa création à aujourd'hui
Une baisse colossale d'ailleurs qualifiée de rug pull l'année dernière, les équipes de Safemoon ainsi que les promoteurs du projet (dont Jake Paul et Soulja Boy) ayant fait la cible d'une demande de procès de la part de 3 plaignants.
? À lire également - Le hacker d’Euler Finance présente ses excuses et rend 80 millions de dollars supplémentaires
Achetez des cryptos facilement avec eToroLa Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité. Cryptoast a étudié les produits ou services présentés, mais ne saurait être tenu responsable de tout dommage ou perte liés à leur usage. Investir dans les cryptomonnaies comporte des risques. N'investissez que ce que vous êtes prêt à perdre.
Ancien rédacteur en chef de Cryptoast, je m'engage à rendre le monde des cryptomonnaies et du Web3 accessible à tous. Expert dans l'identification des actualités les plus pertinentes, j'accorde une grande importance à la qualité des articles produits par Cryptoast. Je m'assure que nos lecteurs bénéficient d'informations fiables, vérifiées et présentées de manière claire et agréable à lire. Mon objectif est de partager des connaissances de qualité pour mieux informer et éduquer notre audience sur cet univers en constante évolution.
Maximilien Prué
1506 articles
