Core DAO s’effondre à son plus bas historique après un piratage de 1,5 million de dollars

Le jeton CORE de Core DAO atteint un nouveau plus bas après qu’un attaquant a retiré 97 millions de jetons du protocole de staking Bitcoin b14g le 31 octobre. Le piratage a coûté au protocole environ 1,47 million de dollars. Le cours chute ensuite de 12 % et se situe désormais 99,8 % sous son pic de 6,14 $ atteint en 2023. Sur une semaine, la perte dépasse 22 %.

En bref :

• Un attaquant a vidé 97 millions de jetons CORE du protocole de staking b14g via une erreur dans le code d’exécution.
• Le cours de CORE tombe à un plus bas historique et se situe presque 99,8 % sous son plus haut niveau.
• L’attaque a été rendue possible parce que le système interprétait une demande de retrait de 0 CORE comme un retrait total.

Comment l’attaque a fonctionné

L’attaquant a exploité une astuce étonnamment simple. En demandant un retrait de précisément 0 CORE sur 91 ordres de staking distincts, l’attaquant a amené le code sous-jacent à lire cette demande comme une requête de retrait du solde entier. L’analyste blockchain Bitquery a mis au jour cette méthode.

Résultat : tous les ordres ont été vidés, pour un total de 97 millions de jetons CORE d’une valeur de 1,47 million de dollars. Le protocole b14g relie le staking Bitcoin au réseau Core DAO et a ainsi été entièrement vidé.

Le cours de CORE chute à un plus bas historique

Le cours de CORE était déjà sous forte pression au moment de l’attaque. Après la révélation, le cours a encore reculé de 12 %, portant le jeton à un plus bas historique. Sur une semaine, la cryptomonnaie perd plus de 22 %.

Par rapport à son plus haut niveau historique de 6,14 $ en 2023, la baisse du cours atteint désormais 99,8 %. Comme le montre aussi le graphique ci-dessus, le cours suit depuis longtemps une tendance baissière. Le piratage accélère maintenant ce mouvement. Les piratages dans le secteur du staking Bitcoin attirent ainsi à nouveau l’attention, comme lors d’autres incidents qui ont fait bouger Bitcoin.