MCN Labs perd 92 600 $ à cause d’une erreur dans la logique de récompense

La société de sécurité SlowMist a détecté une attaque contre le protocole DeFi MCN Labs. En exploitant une faille dans la logique de calcul des récompenses, un attaquant a réussi à dérober environ 92 600 $. La faille se situait dans la fonction LPBonus, qui utilisait de façon incohérente les valeurs de réserve lors du calcul des récompenses.

SlowMist_Team @SlowMist_Team

🚨SlowMist TI Alert🚨

💸 @MCNLabs Loss: ~$92.6k

🔍 Root Cause: LPBonus uses inconsistent reserve values in its reward accounting. AddFistFee divides newly acquired FIST by the MSN reserve when updating oneshareFIST, but CalcPendingUser later multiplies that index by a user weight calculated from the reserve at withdrawal. The attacker reduced the reserve to 89.327788899759978606 MSN during accrual, then raised it to 491.113095162589329323 MSN before triggering UserRemoveLp. This mismatch let one newly registered LP holder claim 1,442,165.713011 FIST even though the intervening reward increment was funded by only 940,041.612768 FIST.

📌 Attacker: 0xb6fff29dd2b5423a159e50877fc4af7a54e76f7a
📌 Victim: 0x52272524a22f941f5489c1233732797314bb054b
📌 Vulnerable Contract: 0x52272524a22f941f5489c1233732797314bb054b

Powered by https://t.co/Mz5jOnx997
Tx: https://t.co/O4Vt2Mmjw5

30 sept. 2026Voir le tweet complet sur X ›

En bref :

Un attaquant exploite une faille dans MCN Labs et dérobe 92 600 $
Le problème réside dans la manière dont la fonction LPBonus utilise les valeurs de réserve pour les récompenses
L’attaque nécessite de manipuler les valeurs de réserve avant et après la réclamation des récompenses

Comment l’attaque a fonctionné

Le protocole lisait les valeurs de réserve à deux moments différents : lors de l’ajout des récompenses, puis lors de leur versement. C’est cette incohérence que l’attaquant a exploitée.

Lorsque de nouveaux jetons FIST ont été ajoutés comme récompense, la fonction AddFistFee a utilisé la réserve MSN du moment. Plus tard, au moment du versement, la fonction CalcPendingUser a utilisé une valeur de réserve différente. L’attaquant a réduit la réserve de 491 MSN à 89 MSN pendant l’accumulation des récompenses, puis l’a ramenée à 491 MSN avant que la récompense ne soit réclamée. Grâce à cette manœuvre, un seul détenteur de LP a pu réclamer 1,4 million de FIST, alors que seulement 940 000 FIST étaient disponibles en récompenses.

Conséquences et enquête

Le contrat victime (0x52272524a22f941f5489c1233732797314bb054b) était aussi le contrat vulnérable. L’attaquant (0xb6fff29dd2b5423a159e50877fc4af7a54e76f7a) a mené l’attaque via une transaction entièrement documentée sur la blockchain.

SlowMist, connue pour détecter les problèmes de sécurité dans les contrats intelligents, a rendu la faille publique via son service de renseignement sur les menaces. Ce type de faille de sécurité est typique des protocoles DeFi complexes dans lesquels différentes fonctions consultent les mêmes données à des moments différents.

Ceci ne constitue pas un conseil en investissement. CryptoNation propose uniquement des contenus éducatifs et informatifs. Les crypto-actifs sont très volatils et vous pouvez perdre tout ou partie de votre capital. Faites toujours vos propres recherches. Consultez notre avertissement complet.

Liens affiliés. Certains liens présents sur ce site sont des liens affiliés. Nous pouvons recevoir une commission si vous vous inscrivez auprès d’un partenaire via l’un de ces liens, sans coût supplémentaire pour vous. Cela n’influence jamais notre contenu éditorial. Consultez notre charte éditoriale.