Rari Capital victime d’une attaque de 10M de dollars sur son pool Ethereum

Rari Capital est le dernier nom du secteur de la finance décentralisée à subir une attaque

Le projet DeFi Rari Capital a été piraté pour un montant de près de 10 millions de dollars en Ethereum tôt samedi, ce qui en fait la dernière victime d’un incident de sécurité. La plateforme aurait perdu 2 600 ETH de son pool qui dépose de l’Ethereum sur le jeton ibETH d’Alpha Finance. Le projet Web3 DeFi automatise le yield farming en travaillant un équilibre entre les pools et les fonds des utilisateurs.

Rari Capital a envoyé un tweet pour annoncer le piratage, promettant qu’il examinerait l’attaque.

« Il y a eu une attaque dans le pool ETH de Rari Capital lié à notre intégration @AlphaFinanceLab. Le rééquilibrage a retiré tous les fonds d’Alpha en réponse. Nous enquêtons actuellement sur la situation, et un rapport complet sera partagé une fois que tout sera évalué. »

Le hacker aurait laissé un message codé en base64 se lisant comme suit : « rari=REKT. alpha=ok # saved rari 6m. »

Le prix du jeton de gouvernance Rari (RGT) a plongé immédiatement après la diffusion de la nouvelle concernant ce hack. Le prix de RGT a plongé de près de 50 %, passant de 17,39 $ à 9,10 $ en moins d’une heure, selon Coinmarketcap. Le jeton s’est depuis redressé et se trade actuellement à 14,64 $, ayant gagné 4,14 % au cours des dernières 24 heures.

Rari Capital travaille sur un correctif pour l’incident

Le projet DeFi a promis de discuter de la meilleure marche à suivre avec la communauté, car il cherche à indemniser les utilisateurs qui ont perdu des fonds. Selon une enquête préliminaire, l’attaquant a volé 60 % des fonds des utilisateurs dans l’Ethereum Pool. Des rapports publiés aujourd’hui par Cointelegraph suggèrent que le protocole utilisera probablement son fonds pour développeurs afin de restituer les victimes.

Le fondateur de Rari, Jai Bhavnani, a envoyé une mise à jour aujourd’hui détaillant que les contributeurs du protocole ont accepté de rendre 2 millions de jetons RGT précédemment mis de côté pour les incitations à l’organisation autonome du projet. Cette somme sera utilisée pour indemniser les victimes de l’attaque, bien que le schéma de distribution final doive encore être convenu.

L’organisation autonome décentralisée de Rari Capital a la garde de 8,7 millions de jetons RGT d’une valeur de 127,4 millions de dollars au prix actuel. La partie allouée pour couvrir la perte est d’environ 29 millions de dollars et représente 23% du fonds de développement. Bhavnani a également noté qu’une équipe Rari Capital n’existerait plus, et qu’à la place, il n’y aurait que des détenteurs de jetons et des contributeurs.