Une autre semaine, un autre piratage de plusieurs millions de dollars dans DeFi, et encore une fois, il s’agit d’un compromis hors chaîne plutôt que d’un exploit de contrat intelligent.
AFX Trade, un échange perpétuel décentralisé qui s’installe en stablecoin USDC indexé sur le dollar, a été vidé d’environ 24,15 millions de dollars mercredi après qu’un attaquant a compromis les clés de signature du validateur derrière un pont sur lequel le protocole fonctionne sur Arbitrum, selon les données de la blockchain.
En d’autres termes, le contrat intelligent a fait ce qu’il était censé faire : vérifier la signature et exécuter la transaction. Le problème résidait dans les clés privées qui généraient ces signatures, car les attaquants compromettaient les clés de signature privées du validateur (touches de raccourci conservées hors chaîne par les opérateurs de pont ou les validateurs).
Steven Goldfeder, co-fondateur d’Offchain Labs, qui développe et entretient le réseau, a déclaré que le pont natif d’Arbitrum « n’a pas été piraté ou exploité de quelque manière que ce soit » et que la transaction provenait d’un protocole tiers.
Un piratage du propre pont d’Arbitrum signalerait un risque sur l’ensemble du réseau de couche 2, mais un protocole compromis exécuté dessus constitue une défaillance contenue.
Rien dans la logique du code du pont n’a été brisé. Les ponts sont des outils basés sur la blockchain permettant de transférer des jetons entre différents réseaux, y compris ceux sur lesquels ils n’étaient pas initialement pris en charge.