Protocole DeFi Spiral piraté pour 10,7 Ethereum

Le protocole DeFi Spiral a été victime d’une attaque et a perdu plus de 10,7 Ethereum. L’assaillant a exploité une faille de sécurité : le protocole utilisait le prix au comptant d’Uniswap V4 pour évaluer les collatéraux, sans avoir mis en place de protections telles qu’un TWAP ou des limites sur les variations de prix.

En bref :

• Le protocole Spiral perd environ 10,7 Ethereum en raison d’une exploitation de la fixation des prix.
• L’attaquant a utilisé six portefeuilles différents pour contourner un mécanisme de sécurité.
• La faille se trouvait dans la fonction SpiralHookV2.borrow, qui ne comportait pas de mécanisme de protection des prix approprié.

Comment l’attaque a été menée

L’attaquant a exploité une faille dans la manière dont Spiral déterminait la valeur des collatéraux. Au lieu de recourir à une méthode de valorisation sûre, le protocole s’appuyait sur le prix au comptant actuel d’Uniswap V4, ce qui accroissait le risque de manipulation des prix.

L’attaque s’est déroulée ainsi : le protocole disposait d’une protection appelée noSameBlockSwap, censée empêcher les attaques au sein du même bloc. Ce mécanisme de sécurité était toutefois lié à tx.origin, un paramètre Ethereum qui indique l’expéditeur initial d’une transaction. En utilisant six portefeuilles différents, l’attaquant a pu contourner ce système et emprunter à plusieurs reprises dans le même bloc contre des collatéraux artificiellement gonflés.

Conséquences et détails techniques

L’attaquant a d’abord fait monter le prix en injectant d’importantes quantités de liquidité dans une pool Uniswap V4, ce qui a fait grimper le prix au comptant. Le pirate a ensuite profité de ce niveau de prix manipulé pour emprunter un montant bien supérieur à ce que la valeur réelle du collatéral aurait permis. Après l’emprunt, l’attaquant a retiré la liquidité qu’il avait apportée, et la pool a retrouvé son niveau de prix normal.

La société de sécurité SlowMist a identifié l’attaquant grâce à l’adresse 0x859E69A29244A10800A34eE66919426C02aFa2f0. Le contrat d’attaque et les contrats vulnérables ont également été vérifiés et documentés sur la blockchain.

Cet incident illustre pourquoi de nombreux protocoles DeFi utilisent Uniswap et d’autres plateformes d’échange décentralisées avec des mécanismes de prix prudents. Les protocoles doivent disposer de plusieurs couches de sécurité, notamment des prix moyens calculés sur plusieurs blocs, afin qu’une hausse ponctuelle des prix ne puisse pas être exploitée.