Reddio perd 9,25 ETH à cause d’un bug de double comptage dans ses coffres

Le protocole blockchain Reddio a été victime d’une cyberattaque au cours de laquelle un attaquant a volé environ 9,25 ETH (d’une valeur de plus de 23 000 $). Le piratage a exploité une faille de sécurité critique dans le système de coffres de Reddio, permettant de compter deux fois les mêmes actifs.

En bref :

• L’attaquant a volé environ 9,25 ETH à Reddio au moyen d’un flash loan.
• Cause : le stETH était comptabilisé à la fois dans le coffre ETH et dans le coffre stETH.
• Le mécanisme de sécurité anti-manipulation a échoué faute de contrôles suffisants.

Comment l’attaque a fonctionné

La société de sécurité SlowMist a identifié l’origine du problème : la manière dont Reddio gérait ses différents coffres. Un attaquant pouvait déposer du stETH (Ethereum mis en jeu) dans un coffre ne nécessitant aucune autorisation. Ces actifs étaient ensuite comptabilisés simultanément dans deux pools distincts, le coffre stETH et le coffre ETH.

En exploitant cette double comptabilisation, l’attaquant pouvait recourir à un flash loan pour engager d’importantes quantités de stETH. Cette manœuvre augmentait artificiellement la valeur des jetons rsvETH (les parts du coffre ETH). Avec cette valeur gonflée, l’attaquant pouvait échanger ses rsvETH contre plus d’ETH que le montant réellement disponible, puis récupérer le stETH initial grâce aux jetons rsvstETH.

Pourquoi le mécanisme de défense a échoué

Reddio avait fixé une limite de retrait de 2 % pour contrer la manipulation, mais ce mécanisme s’est révélé insuffisant. La combinaison de la double comptabilisation et de l’utilisation d’un flash loan a permis de contourner cette restriction.

La société de sécurité SlowMist a retracé l’attaquant sur la blockchain et identifié plusieurs adresses impliquées, notamment le portefeuille de l’attaquant et les contrats de coffres concernés.