Le monde de la crypto a une nouvelle migraine. Le protocole LiFi, un outil astucieux pour échanger et connecter des cryptomonnaies, vient de se faire passer à tabac. Des hackers ont dérobé plus de 10 millions de dollars en actifs numériques. Aïe.
Voici l'affaire. Les méchants ont trouvé une faille dans les approbations de contrat de LiFi. Ils l'ont utilisée pour vider à la fois les contrats et les portefeuilles des utilisateurs. Parlez d'un double coup dur.
Cyvers Alerts, un organisme de surveillance de la crypto, a tiré la sonnette d'alarme. Ils ont repéré des transactions suspectes ciblant LiFi. Le coupable ? Une adresse de contrat spécifique.
L'équipe de LiFi a réagi immédiatement. Ils ont averti les utilisateurs d'éviter d'utiliser les applications alimentées par LiFi pour le moment. "Si vous n'avez pas défini une approbation infinie, vous n'êtes pas à risque," ont-ils tweeté. Un maigre réconfort pour ceux qui l'ont fait, non ?
Meir Dolev, le gourou technologique de Cyvers, n'a pas mâché ses mots. "Les hackers peuvent exploiter ces approbations pour vider les actifs," a-t-il déclaré. Sans blague, Sherlock.
LiFi n'est pas seul dans ce pétrin. L'espace DeFi a pris des coups de tous les côtés. Pike Finance a perdu 1,6 million de dollars à cause d'un bogue de contrat intelligent. Dough Finance a été brûlé pour 1,8 million de dollars dans une attaque de prêt éclair.
Ça a été une année difficile pour la sécurité crypto. Plus de 1 milliard de dollars en actifs numériques ont disparu au premier semestre de 2024. Attaques de phishing, compromissions de clés - vous le nommez, ils l'ont vu.
Mais ce n'est pas que du pessimisme. Le marché de la crypto montre une certaine résilience. Ils ont réussi à récupérer 77% des fonds volés au deuxième trimestre. Pas trop mal.
Pourtant, les arnaques sont toujours là. X (c'est Twitter pour les anciens) perd près de 50 millions de dollars par mois à cause de l'usurpation de compte. C'est une jungle là dehors.
Alors, quelle est la leçon à tirer ? Soyez prudents avec ces approbations, les amis. Et peut-être gardez un œil sur ces comptes Twitter. On ne sait jamais qui glisse vraiment dans vos DM.