Selon un communiqué publié sur sa chaîne Telegram le mercredi 23 juin, SafeDollar, un stablecoin financier décentralisé (DeFi) basé sur la blockchain Polygon, a été victime d’une cyberattaque. Depuis plusieurs semaines, les utilisateurs migrent à grande échelle d’Ethereum et de Binance Smart Chain vers le nouveau boom de DeFi, Polygon. Malheureusement, les pirates malveillants font la même chose et les attaques se multiplient.
La première attaque sur Polygon
Le 20 juin, l’équipe du protocole DeFi SafeDollar a averti ses utilisateurs d’une attaque contre l’un de ses contrats intelligents. L’attaquant a effectué une soi-disant attaque de réentrance sur le contrat intelligent IDO du jeton SDS sans instructions détaillées. Au total, il a pu retirer 9 959,26 SDS puis les revendre pour 95 392 USDC après avoir été rapatrié sur Ethereum.
En fin de compte, l’équipe du protocole a utilisé les 100 000 $ du fonds de développement pour rembourser les fonds.
Second attaque : la valeur du SafeDollar s’effondre à zéro.
Selon les informations rapportées par le média d’information Rekt, l’attaquant a utilisé une erreur dans le calcul du mécanisme de récompense du protocole, lui permettant de réclamer une grande quantité de jetons SDO pour chaque dépôt sur le protocole.
Selon l’adresse du contrat sur le tableau de bord Polygon Scan, USDC et Tether de 248 000 USD ont été retirés de l’accord le 28 juin. beincrypto.com a cité un tweet de DeFi Rugdoc et a rapporté que la cyberattaque a utilisé un Tether et une pièce en dollars américains.
La plate-forme elle-même montre que la SDO stablecoin est tombée à zéro.
De ce fait, SafeDollar a déclaré que : « Toutes les activités sur SafeDollar ont été suspendues et des enquêtes sont en cours… IMPORTANT : VEUILLEZ ARRÊTER TOUTES NÉGOCIATIONS LIÉES À $SDO »
La période du tirage du tapis et exploit du Polygon
SafeDollar est un stablecoin algorithmique qui combine les caractéristiques uniques du seigneuriage, des accords déflationnistes et des actifs synthétiques. Plus tôt ce mois-ci, le protocole a libéré 100 000 $ en jetons SDO à plusieurs communautés DeFi, notamment bDollar, Iron Finance, MidasDollar, Safemoon et Quickswap.
Safedollar a également lancé son premier produit d’échange décentralisé (IDO) sur la rampe de lancement PolyDEX le lundi 14 juin.
Le protocole stablecoin pourrait devenir la dernière plate-forme basée sur des polygones à subir une exploitation économique ou un effondrement. Une autre attaque contre l’écosystème DeFi s’est produite une semaine après l’attaque de Visor Finance contre Ethereum. Cet incident a une nouvelle fois remis en cause la sécurité du protocole DeFi et la rigueur de ses développeurs.
