Un hacker a créé 1,2 milliard de dollars de crypto contrefaite. Il ne l'a vendue que pour 237 000 $

Hyperbridge, un bridge cross-chain populaire, a été laissé sous le choc après qu'un pirate informatique a utilisé un bug de code pour créer des jetons cryptographiques non adossés.

Le pirate a trompé le bridge en créant un milliard de jetons DOT de Polkadot sur la Blockchain Ethereum, ont rapporté lundi plusieurs experts en sécurité. Bien que le butin ait eu une valeur nominale d'environ 1,2 milliard de dollars, un manque de liquidité a signifié que le pirate a vendu les jetons via l'échange décentralisé Uniswap pour un peu plus de 237 000 dollars d'Ether, montrent les enregistrements on-chain.

Seun Lanlege, fondateur de Polytope Labs, la société derrière Hyperbridge, a déclaré que le protocole a été suspendu pendant que son équipe travaille à corriger le bug.

Un porte-parole de Parity Technologies, un développeur de Polkadot, a déclaré à DL News que sur la base des informations actuellement disponibles, le problème n'indique aucune vulnérabilité dans le protocole, le consensus ou le code de base audité de Polkadot.

L'année dernière, les pirates informatiques ont dérobé plus de 649 millions de dollars grâce à des exploits de code, selon un rapport de Slowmist, une entreprise de sécurité blockchain.

Même des protocoles éprouvés comme Balancer, dont le code était en ligne sur la Blockchain Ethereum depuis 2021, n'ont pas été épargnés. Il a perdu 128 millions de dollars en novembre après qu'un pirate informatique a exploité un bug de code.

Ces derniers mois, les développeurs DeFi craignent que les pirates informatiques utilisent de plus en plus l'intelligence artificielle pour trouver des vulnérabilités dans les protocoles DeFi et les exploiter.

Protocoles DeFi les plus vulnérables

Hyperbridge a été créé par Lanlege et le cofondateur David Salami via Polytope Labs, une société de recherche blockchain basée à Lagos, créée en 2023.

Le protocole permet aux utilisateurs d'envoyer des actifs entre différentes blockchains non connectées, telles que Polkadot et Ethereum. Hyperbridge a été lancé sur Polkadot en novembre 2024.

La cause profonde de l'incident semble être une falsification des messages que le bridge utilise pour s'assurer que les utilisateurs ne peuvent retirer que des jetons équivalents au montant qu'ils déposent, a déclaré BlockSec, une société de sécurité crypto, sur X.

Le pirate, a déclaré BlockSec, a trouvé un moyen de falsifier ces messages. Cela leur a permis de tromper le protocole pour créer un milliard de jetons DOT sans déposer le même montant dans le bridge.

À un moment donné, les bridges cross-chain étaient considérés comme certains des protocoles DeFi les plus vulnérables.

En 2022, un pirate informatique a utilisé un bug dans Wormhole, un bridge cross-chain qui connectait Solana à plusieurs autres blockchains, pour voler environ 322 millions de dollars. Comme l'attaque d'Hyperbridge, le pirate a trompé le bridge en lui permettant de créer de faux jetons.

Un mois plus tard, des pirates informatiques nord-coréens ont volé environ 625 millions de dollars à un bridge cross-chain reliant la blockchain Ronin à Ethereum. Cette fois, le vol résultait de l'accès des pirates aux clés privées de type mot de passe qui contrôlaient le bridge.

Bien que les attaques contre les bridges cross-chain soient devenues moins fréquentes ces dernières années, bon nombre des mêmes choix de conception qui les rendent vulnérables subsistent encore.

Le jeton DOT de Polkadot a chuté d'environ 5 % au cours des dernières 24 heures.

Tim Craig est le correspondant DeFi basé à Édimbourg de DL News. Contactez-le avec des informations à [email protected].