Hack de Curve : un attaquant réussit à voler le pactole

Réputée comme hautement sécurisée, la blockchain (technologie derrière les cryptomonnaies) n'est cependant pas épargnée par les pirates informatiques. Chaque année, de nouvelles failles de sécurité sur certains protocoles coûtent cher aux investisseurs.

Le 30 juillet dernier, un nouvel épisode de ce type est survenu sur le protocole de prêt de cryptomonnaie Curve (CRV). Pour faire simple, la plateforme permet aux utilisateurs d'emprunter une crypto en mettant en garantie une autre monnaie virtuelle.

Pour ce faire, la plateforme a recours à des pools de liquidité qui, comme son nom l'indique, permettent au protocole d'avoir assez de fonds pour permettre des emprunts. C'est précisément une de ces pools de liquidité qui a fait l'objet d'un piratage dimanche dernier. Un attaquant aurait exploité une vulnérabilité dans le code permettant de siphonner l'intégralité des liquidités présentes sur plusieurs pools.

Au total, près de 62 millions de dollars (soit environ 56 millions d'euros) de cryptos ont été dérobés à la suite de cette cyber-attaque.

Cet incident a évidemment suscité une panique générale qui a mené plusieurs utilisateurs à quitter prématurément les pools. Ce phénomène de peur a initié un effet de cascade sur la liquidité disponible sur la plateforme, mettant en péril le fonctionnement de Curve.

En parallèle, la perte de confiance face à cette faille de sécurité a causé une chute de 30 % sur le prix du CRV, la cryptomonnaie du protocole Curve. Pour Curve, tout était donc très mal engagé…

Afin d'essayer de limiter la casse, Curve Finance a proposé aux pirates de restituer les fonds en échange d'une prime de 10 % sur le montant et l'abandon de toutes poursuites. Et voici ce que le hacker a décidé de faire…

Le hacker de Curve restitue une partie des cryptos volées

L'individu à l'origine de cette attaque a refait surface dans la nuit. Le message de Curve a vraisemblablement porté ses fruits puisque le pirate a restitué plus de 20 millions de dollars en adressant un message plus qu'étonnant pour expliquer son geste…

« J'ai vu des avis ridicules, alors je tiens à préciser que je vous rembourse non pas parce que vous pouvez me trouver, mais parce que je ne veux pas ruiner votre projet, c'est peut-être beaucoup d'argent pour beaucoup de gens, mais pas pour moi, je suis plus intelligent que vous tous, p*tain ! », a-t-il commenté dans une note de la transaction.

Le reste est vraisemblablement toujours en possession de l'individu, bien loin des 10 % proposés par le protocole...

L'affaire marque un nouvel épisode malheureux pour la crypto. Ces conséquences ont visiblement fragilisé la crédibilité de la plateforme, alors que Curve occupait la semaine dernière le haut du tableau des plus grands protocoles de la finance décentralisée.