Un protocole DeFi piraté sur Terra Classic
RicUn an s’est écoulé depuis l’écroulement de Terra et de son écosystème, et notamment l’UST. Des acteurs de la finance décentralisée tentent tout de même de maintenir la flamme allumée sur Terra Classic, la blockchain forkée qui a suivi.
C’est le cas de Terraport, qui vient de subir un piratage seulement quelques jours après son lancement. Regardons cet événement de plus près.
Un piratage estimé à 4 millions de dollars
Nous avons appris cette nouvelle par un tweet du protocole DeFi concerné, appelé Terraport. Dans ce dernier, la plateforme annonce qu’il y a plusieurs heures, un pirate informatique a procédé au drainage de la liquidité de toutes les pools en place.
Les pertes estimées sont actuellement de plus de 15 milliards de LUNC soit près de 2 millions de dollars.
La plateforme Terraport Finance avait été lancée le 31 mars, sans, semble-t-il, aucun audit de sécurité. Le pirate aurait exploité une brèche dans le code, qui lui a permis d’accéder à la liquidité des pools.
La plateforme déclare qu’ils “travaillent actuellement avec les membres de la communauté et les principaux exchanges pour sécuriser le plus grand nombre possible de ces fonds et établir une liste noire des portefeuilles. Tous les fonds ont été suivis.".
D’après les données, le pirate aurait d’ores et déjà transféré une grande partie de ce pactole sur des plateformes d’échange centralisées comme Binance et MEXC. Cette dernière a d’ailleurs identifié et gelé l’équivalent de 124 000 dollars sous forme d’USDT.
Des soupçons de rug pull
Un rug pull correspond à un vol de liquidité par le créateur d’un projet. Sur Twitter, plusieurs utilisateurs soupçonnent Terraport de procéder à un rug pull. Une succession d’événements douteux semblent être à l’origine des rumeurs.
Pour commencer, le protocole DeFi a précipité son lancement. Cela a commencé avec la prévente de leur jeton qui a duré près de deux mois. Selon certains internautes sur Twitter, l’équipe s’est empréssée de lancer cette action, alors même qu’ils avaient annoncé vouloir l’effectuer plus tard dans l’année.
Des observateurs de l’industrie ont également affirmé que Terraport a lancé ses services décentralisés sans aucun audit de sécurité préalable. La brèche exploitée par le pirate aurait probablement pu être détectée avec une vérification.
Un autre fait est assez troublant. Plusieurs influenceurs de l’écosystème Terra Classic ont participé à la promotion de Terraport. Pour autant, ces mêmes personnes sont censées être au courant des bonnes pratiques lorsqu’un protocole est lancé, et notamment de la nécessité d’effectuer un audit. Beaucoup s’indignent contre eux sur Twitter.
Au bout du compte, il s’agit d’un nouvel événement négatif à ajouter à une longue liste de fonds dérobés. De quoi donner de nouveau du grain à moudre aux personnes qui souhaitent réguler sévèrement le milieu des actifs numériques.
RicJ'ai découvert la technologie blockchain et le monde des actifs numériques il y a plus de deux ans maintenant. Démarrant comme un simple investisseur, j'ai ensuite décidé de m'essayer à l'expérience de l'entrepreneuriat en créant mon propre projet NFT. Aujourd'hui, j'allie deux de mes passions que sont l'écriture et le web3, en tant que rédacteur pour CryptoNeet. Vous pouvez me retrouver sur twitter.
