Fei Protocol et Rari Capital sont les dernières victimes d’une attaque de cybersécurité qui a entraîné la perte de plus de 80 millions de dollars, selon la société de sécurité DeFi BlockSec.
Samedi, BlockSec a indiqué sur Twitter que son système de surveillance avait détecté une exploitation de plusieurs flux connectés aux protocoles de finance décentralisée, qui profitait d’une vulnérabilité de réentraînement. Le protocole Fei a confirmé peu après l’attaque, mettant rapidement en pause toutes les fonctions d’emprunt pour limiter les dommages supplémentaires.
Si les bogues de réentraînement ont été les principaux responsables de nombreux exploits au sein de l’écosystème DeFi, le butin de 80 millions de dollars fait de l’exploit du protocole Fei l’un des plus grands piratages de réentraînement jamais réalisés.
La plateforme de finance décentralisée (DeFi) Fei Protocol a également offert une prime de 10 millions de dollars aux pirates informatiques pour tenter de négocier et de récupérer une grande partie des fonds volés de divers pools Rari Fuse d’une valeur de 79 348 385,61 $, soit près de 80 millions de dollars.
Samedi, Fei Protocol a informé ses investisseurs de l’existence d’une faille dans de nombreux pools Rari Capital Fuse et a demandé aux pirates de restituer les fonds volés contre une prime de 10 millions de dollars et un engagement « sans questions ».
Ce n’est pas la première fois que Rari Capital est attaqué. Le projet a révélé le 8 mai 2021 que 11 millions de dollars en Ether avaient été volés. « Ces fonds ont été extraits du pool d’Ethereum de Rari Capital avant que l’attaquant ne soit arrêté lorsque les contrats ont été mis en pause », a déclaré Rari à l’époque. « Cette perte équivaut à 60 % de tous les fonds des utilisateurs dans le Pool Ethereum de Rari Capital ».