Le 23 août, un attaquant a dépensé environ 2 ETH pour prendre le contrôle de plusieurs coffres-forts de stratégie sur Term Finance, une plateforme de prêt à taux fixe sur Ethereum. L’opération a permis de détourner environ 2 843 ETH, d’une valeur de 6,87 millions de dollars, ainsi que 1,68 million d’USDC, pour un butin total avoisinant les 8,5 millions de dollars. L’attaquant a acquis 100 % du pouvoir de vote sur quatre des cinq coffres-forts en USDC et environ 91 % sur le coffre-fort Ethereum Meta, avant de rediriger les fonds vers un seul portefeuille. Les fonds utilisés provenaient du mélangeur Tornado Cash, actuellement sous sanctions américaines. Les firmes de sécurité PeckShield et CertiK ont confirmé l’exploitation, soulignant que l’attaque ciblait les mécanismes de gouvernance et non une faille dans le code des contrats intelligents sous-jacents.
Source: Lire l’article original
