Le protocole de finance décentralisée SIR.trading est en grande difficulté après un récent piratage qui a entraîné le vol d'environ 355 000 $. Le fondateur de la plateforme, connu sous le nom de Xatarrer, a lancé un appel émotionnel au hacker, demandant le retour d'une partie significative des fonds volés pour assurer la survie du protocole.
Points clés
-
SIR.trading a été piraté le 30 mars, entraînant une perte de 355 000 $.
-
Le fondateur Xatarrer a offert au hacker 100 000 $ en récompense pour le retour des fonds restants.
-
Le piratage a exploité une vulnérabilité dans le contrat du protocole en raison d'une récente mise à jour d'Ethereum.
-
Le hacker n'a pas encore répondu à l'appel et a déplacé les fonds volés.
L'appel émotionnel
Dans un message sincère envoyé le 31 mars, Xatarrer a exhorté le hacker à retourner environ 70 % des fonds volés, déclarant : "Si vous gardez 100 % des fonds, il n'y a aucune chance pour nous de survivre." Le fondateur a souligné que SIR.trading a été construit pendant quatre ans avec un investissement personnel et le soutien de la communauté, sans aucun financement par capital-risque.
Xatarrer a reconnu les compétences du hacker, décrivant le piratage comme "presque beau si ce n'était pas pour tous les fonds que les gens ont perdus." Cet éloge inhabituel met en lumière la complexité de l'exploit, qui a ciblé une fonction de rappel dans le contrat vulnérable du protocole, permettant au hacker de vider les fonds du coffre.
Le piratage expliqué
Le piratage a été rendu possible par une fonctionnalité introduite dans la récente mise à jour Dencun d'Ethereum, qui visait à réduire les frais de gaz pour les utilisateurs. L'attaquant a exploité une fonction de rappel dans le contrat de SIR.trading, remplaçant l'adresse de la pool Uniswap légitime par une sous son contrôle. Cette manipulation a permis au hacker d'appeler à plusieurs reprises la fonction et de siphonner la valeur totale verrouillée dans le protocole.
Avenir de SIR.trading
Malgré ce revers, Xatarrer a exprimé sa détermination à maintenir SIR.trading opérationnel. L'équipe planifie déjà ses prochaines étapes et s'est engagée à soutenir ceux qui ont été affectés par le piratage. Le protocole, qui a été conçu pour offrir un effet de levier plus sûr dans le trading, avait grandi de manière organique pour atteindre une valeur totale verrouillée de 400 000 $ sans aucune publicité.
Le contexte plus large
Cet incident fait partie d'une tendance préoccupante dans l'espace des cryptomonnaies, où les exploits et les escroqueries ont entraîné des pertes financières significatives. Selon la société de sécurité blockchain CertiK, les exploits et les escroqueries en crypto ont totalisé 28,8 millions de dollars en mars, bien que ce chiffre ait été réduit par le retour de fonds d'un incident séparé impliquant le piratage de 1inch Resolver.
Alors que la communauté crypto fait face à ces défis, la question demeure : les projets devraient-ils négocier avec les hackers ? La situation de SIR.trading pourrait établir un précédent pour la manière dont des cas similaires sont traités à l'avenir, alors que la frontière entre le hacking éthique et l'activité criminelle continue de s'estomper dans le monde en évolution rapide de la finance décentralisée.
Sources
-
SIR.trading supplie le hacker de retourner 255K $ ou « nous n'aurons aucune chance de survivre », Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.