Échange décentralisé Velocore confirme une brèche, rapporte 6,8 millions de dollars de pertes financières

Les pirates ont exploité des vulnérabilités dans le contrat de pool CPMM

L’échange décentralisé Velocore sur Zksync et Linea a reconnu que des pirates avaient violé sa plateforme le 2 juin. Dans un communiqué confirmant la violation, l’équipe de Velocore a estimé les pertes financières subies à environ 6,8 millions de dollars en ETH. Cependant, des rapports antérieurs suggéraient que les pirates pourraient avoir dérobé des jetons de fournisseur de liquidité des utilisateurs d’une valeur allant jusqu’à 10 millions de dollars.

Dans un compte-rendu post-mortem partagé via un blog, l’équipe de Velocore a révélé que les attaquants avaient exploité des vulnérabilités au sein du contrat de pool CPMM de style Balancer, ce qui a forcé la plateforme à geler les opérations. L’équipe a ajouté :

L’attaquant a obtenu des fonds depuis Tornado, exécuté l’exploit, ponté les fonds avec Across Bridge, puis les a redéposés dans Tornado.

Pour faire face à la situation, l’équipe de Velocore a mis en œuvre une fonction de semi-pause en fixant les frais au maximum. Cette mesure visait à interrompre les échanges tout en permettant les retraits en cas d’urgence. Cependant, l’équipe a par la suite reconnu que la stratégie d’atténuation adéquate avait fixé les frais à 0 %, plutôt qu’au maximum. Malheureusement, lorsque cette réalisation s’est produite, il était déjà trop tard.

Pendant ce temps, l’équipe de Velocore poursuit activement les pirates responsables de l’incident. Ils sont également engagés dans des négociations pour parvenir à un accord. De plus, l’équipe de Velocore a déclaré qu’elle est en communication avec des partenaires de sécurité et des fondations. L’équipe souligne que ces étapes guideront leur démarche alors qu’ils naviguent dans les conséquences de la violation de la plateforme d’échange décentralisée.

Pour les utilisateurs impactés par l’incident de piratage, l’équipe s’est engagée à mettre en œuvre un plan de compensation approprié pour répondre à leurs pertes lorsque les opérations reprendront.

Quels sont vos avis sur cette histoire ? Partagez vos vues dans la section des commentaires ci-dessous.