WealthManagementV2 piraté, un attaquant vole 26 414 USDT

Le contrat intelligent WealthManagementV2 sur la Binance Smart Chain a été piraté. Un attaquant a dérobé 26 414 USDT en exploitant les droits de propriétaire du contrat. La société de sécurité SlowMist a découvert l’attaque et en a publié les détails.

En bref :

• Le contrat WealthManagementV2 a été piraté pour 26 414 USDT sur la BSC
• L’attaquant a obtenu l’accès via une clé privée du propriétaire du contrat, possiblement divulguée
• Le nouveau propriétaire pouvait modifier les paramètres sans restrictions et réclamer des intérêts gonflés

Comment l’attaque a fonctionné

L’attaquant est parvenu à prendre le contrôle des droits de propriétaire du contrat WealthManagementV2. Cela s’est possiblement produit au moyen d’une clé privée divulguée. Fort de ce contrôle, l’attaquant a pu définir directement les paramètres du plan, sans délais de sécurité ni limites.

L’attaquant a fixé la période à zéro et modifié les paramètres d’intérêt à des valeurs supérieures à 500 millions. En investissant et en retirant des fonds en une seule transaction, il a pu réclamer des intérêts artificiellement gonflés. Dans une seconde transaction, il a débloqué ces fonds et les a retirés du contrat.

Les piratages de crypto se multiplient

Cette attaque est l’exemple le plus récent d’une série d’incidents de sécurité dans le secteur de la DeFi. Auparavant, Cozy Finance a perdu 160 000 dollars en raison d’une vulnérabilité dans le contrat intelligent et Notional Finance a été piraté pour 173 millions via une erreur de dépassement.

Les chercheurs en sécurité conseillent aux développeurs de projets de mieux protéger les droits de propriétaire et d’intégrer des limites dans les paramètres des contrats. SlowMist, qui a découvert cette attaque, aide les projets DeFi à identifier les vulnérabilités dans leur code.