Garden Finance saigné à blanc : une faille multi-chaînes coûte 5,5 millions $ au cœur de la DeFi

Piratage express : les smart contracts deviennent soudainement moins intelligents

La sécurité décentralisée montre ses limites

Garden Finance rejoint le club sélect des projets DeFi laminés par des vulnérabilités cross-chain. Le protocole s'est fait subtiliser l'équivalent de 5,5 millions de dollars lors d'une attaque éclair qui a exploité plusieurs blockchains simultanément.

Les fonds ont disparu en moins de temps qu'il n'en faut pour dire 'rug pull' - rappel cruel que dans la finance décentralisée, parfois la seule chose qui se décentralise vraiment, c'est le risque.

Ironie du sort : dans un écosystème construit sur la confiance code-is-law, c'est précisément le code qui a trahi ses créateurs. Une autre startup crypto apprend à ses dépens que les tests de sécurité, ça existe aussi.

ZachXBT souligne que Garden Finance a été utilisé pour blanchir des fonds piratés.

Juste avant l'exploitation de la faille Garden, ZachXBT a constaté que le protocole recevait des flux financiers provenant de piratages antérieurs. Jusqu'à 25 % de l'activité du protocole a été liée au blanchiment de fonds volés , notamment lors des attaques Bybit, Swissborg et autres.

Le protocole se vantait d'avoir dépassé les 2 milliards de dollars de fonds, mais ZachXBT a fait remarquer que jusqu'à un quart de ces dépôts provenaient de piratages.

« L'équipe de Garden Finance a engrangé des profits à six chiffres au minimum grâce aux commissions générées par les fonds volés via leur passerelle, suite à l'exploitation de la faille Bybit, au vol de Swissborg, au crime organisé chinois et à d'autresdent», a écrit ZachXBT dans un message adressé au pirate informatique, joint aux transactions d'exploitation. Il reprochait au pirate d'avoir pris en compte les gains de Garden lors de l'estimation de sa prime. 

ZachXBT a également affirmé que Garden n'avait pas coopéré en restituant aux victimes les fonds détournés. Ce cas de Garden Protocol fait suite à un incident similaire avec thorchain , qui avait refusé de geler ou de marquer les fonds provenant de la faille Bybit.

La plateforme Garden Finance traite un volume quotidien d'environ 2,5 millions de dollars, pour un chiffre d'affaires annualisé 2,52 millions de dollars

Le token SEED chute de 64%

Outre les pertes directes liées au piratage, le jeton SEED a subi des pertes encore plus importantes. 

L'action de SEED s'est effondrée de plus de 64 % quelques minutes après l'annonce, tombant à 0,19 $ et sa capitalisation boursière à seulement 2,5 millions de dollars. SEED fait partie des cryptomonnaies les moins importantes issues du pont, rapidement échangées via le DEX, ce qui a provoqué l'effondrement. 

Les ventes illégales ont fait s'effondrer le marché déjà restreint du SEED, qui repose encore sur les paires Uniswap.

Si vous lisez ceci, vous êtes déjà en avance. Restez informés grâce à notre newsletter .