Un vol de 9 millions de dollars en 2017
Un hacker qui a volé 150 000 Ethereum (ETH) du portefeuille Parity Multisig version 1.5 en juillet 2017 a transféré une valeur de 9 millions de dollars d’ETH à eXch après sept ans d’inactivité. Selon le service de surveillance des contrats intelligents Cyvers Alerts, le pirate informatique a entamé le blanchiment de 3 050 ETH, en utilisant « plusieurs adresses consolidées. »

Les analystes ont rapporté que le hacker contrôle toujours plus de 83 000 ETH d’une valeur d’environ 246 millions de dollars aux prix actuels, volés lors de l’attaque de 2017. Le piratage, qui a détourné 153 037 ETH de trois contrats multi signatures associés au portefeuille Parity Multisig en 2017, a mis en évidence des failles au sein de l’écosystème Ethereum.
Les analystes d’OpenZeppelin, une plateforme d’infrastructure blockchain, ont évoqué à l’époque que l’attaque aurait pu être prévenue en évitant certaines pratiques de codage, notamment l’utilisation de la fonction « delegatecall » comme mécanisme de transfert global.
Les analystes ont également souligné l’importance de mettre en œuvre des modèles et des normes de codage pertinents au sein de l’écosystème Ethereum afin d’anticiper toutes les éventuelles vulnérabilités. Ne pas prendre en compte cette disposition pourrait entraîner des « conséquences désastreuses », même en cas de « bug d’apparence insignifiant ».

