Cryptomonnaie : le service Akropolis délesté de 2 millions de dollars

Le service de cryptomonnaie Akropolis a annoncé qu’un hacker avait utilisé une attaque de type “flash loan” à l’encontre de sa plateforme et avait volé pour environ 2 millions de dollars de cryptomonnaie Dai.

L’attaque a eu lieu hier après-midi (GMT), et les administrateurs d’Akropolis ont interrompu toutes les transactions sur la plateforme pour éviter de nouvelles pertes.

Akropolis explique avoir engagé deux sociétés pour enquêter sur l’incident mais aucune n’a pu identifier les vecteurs d’attaque utilisés.

Néanmoins, l’intrusion a été identifiée comme une attaque de “flash loan” (Prêts flash, ndlr).

Les attaques de type “flash loan” sont devenues courantes contre les services de cryptomonnaie fonctionnant sur les plateformes DeFi. Celles ci permettent aux utilisateurs d’emprunter ou de prêter en utilisant la cryptomonnaie, de spéculer sur les variations de prix et de gagner des intérêts sur des comptes d’épargne en cryptomonnaie.

Les attaques de type “flash loan” ont lieu lorsque des pirates informatiques empruntent des fonds depuis une plateforme DeFi (comme Akropolis) mais utilisent ensuite des failles dans le code de la plateforme pour échapper au mécanisme de prêt et s’echapper avec les fonds.

Ces attaques sont de plus en plus nombreuses depuis le début du mois de février de cette année, et l’une des plus grandes attaques de ce type a eu lieu le mois dernier, en octobre, lorsque des pirates informatiques ont volé 24 millions de dollars d’actifs en cryptomonnaie au service Harvest Finance.

La bonne nouvelle est qu’Akropolis dit avoir déjà identifié le compte Ethereum de l’attaquant, ce qui lui permettrait de suivre les fonds au fur et à mesure qu’ils sont transferés sur la blockchain.

La plateforme dit avoir déjà notifié les principaux echangeurs de cryptomonnaie au sujet du piratage et du portefeuille de l’attaquant. L’objectif est de geler les fonds et d’empêcher l’attaquant de blanchir l’argent dans d’autres formes de cryptomonnaie, ce qui lui permettrait d’effacer ses traces et d’encaisser les fonds.

Akropolis a déclaré être en train d’étudier les moyens de rembourser les utilisateurs pour cette perte.

Source : “ZDNet.com”