Selon un tweet aujourd’hui par le cabinet d’audit blockchain et smart contract BlockSec.
L’équipe BlockSec a qualifié la faille de sécurité de « vulnérabilité de réentrée typique » et a de nouveau tweeté avec une image affichant le code incriminé.
Stablecoin algorithmique Fei – l’autoproclamé « Stablecoin pour DeFei »– avait également apporté des liquidités aux pools exploités de Rari Capital. Fei a une capitalisation boursière de plus d’un demi-milliard de dollars, ce qui en fait le 11e plus grand stablecoin, selon les données de CoinGecko.
En décembre, Fei fusionné avec Rari Capital. Rari permet la création de ce que l’on appelle des Fuse Pools – des pools de prêt sans autorisation – auxquels toute personne disposant d’un portefeuille peut accéder de n’importe où pour prêter ou emprunter des jetons ERC-20. Aucun fonds minimum n’est requis des utilisateurs.
L’effort conjoint de Fei et Rari a démarré avec 2 milliards de dollars de liquidités.
Fei Protocol a reconnu l’exploit sur Twitter peu de temps avant le rapport de BlockSec, en disant : « Nous avons identifié la cause profonde et suspendu tous les emprunts. » Fei a également promis une prime de 10 millions de dollars aux attaquants s’ils rendaient les fonds volés.
Fei se négocie un peu en dessous de son ancrage, à 0,9895 $, au moment d’écrire ces lignes.
11 millions de dollars en 2021
Ce n’est pas le premier exploit majeur de Rari Capital. En mai de l’année dernière, un hacker volé 2 600 ETH (d’une valeur d’environ 11 millions de dollars à l’époque) des utilisateurs de Rari Capital.
À l’époque, le PDG Jai Bhavnani a déclaré que les membres de l’équipe Rari sacrifieraient leurs allocations RGT et les affecteraient au remboursement. Lorsque les sociétés ont fusionné, Fei Protocol a assumé certaines des responsabilités de Rari découlant de cet exploit.
Le meilleur de Décrypter directement dans votre boîte de réception.
Recevez les meilleures histoires organisées quotidiennement, des résumés hebdomadaires et des plongées profondes directement dans votre boîte de réception.
