Le protocole MUS perd 36 900 $ à cause d’une faille critique dans sa fonction de dépôt

Le protocole MUS a été victime d’un exploit : des attaquants ont dérobé environ 36 900 $ en Ethereum. Selon l’équipe de sécurité SlowMist, le problème résidait dans la manière dont les fonctions de dépôt et de retrait interagissaient.

En bref :

• Des attaquants ont volé 36 900 $ en exploitant une faille dans le protocole MUS
• L’exploit est lié à l’interaction entre les fonctions de dépôt et de retrait
• Seize adresses ont été utilisées pour retirer à plusieurs reprises des fonds du système

Comment l’attaque a fonctionné

La vulnérabilité se trouvait dans deux fonctions clés du système. La fonction de dépôt comptait deux fois le bonus de premier dépôt : une fois dans le remboursement direct en ETH et une fois dans l’attribution de jetons MUS à l’utilisateur. Parallèlement, la fonction de retrait ne comportait aucune limite sur le montant total d’ETH pouvant être retiré en une seule transaction.

Cela a ouvert la voie à une stratégie d’attaque simple : en exécutant les fonctions de dépôt et de retrait immédiatement l’une après l’autre, les attaquants pouvaient récupérer plus d’ETH qu’ils n’en avaient initialement déposé. Ils ont utilisé seize adresses différentes pour répéter ce processus plusieurs fois et extraire ainsi davantage d’ETH du système MUS.

Détails de l’attaque

L’adresse des attaquants 0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5 a effectué les opérations contre le contrat MUS à l’adresse 0x9bdf81e6066d32764b7e75a1b5577237e06d9364. SlowMist a documenté plusieurs transactions avec des liens Etherscan permettant de reconstituer les attaques successives.

Cet incident souligne l’importance de tester en profondeur les interactions entre les différentes fonctions des contrats intelligents. Des bugs qui semblent inoffensifs isolément peuvent, ensemble, provoquer des problèmes de sécurité critiques.