50 millions de dollars en crypto-monnaie dérobés sur Curve

La plateforme d’échange de crypto-monnaies Curve est victime, depuis le 30 juillet 2023, d’une série de cyberattaques ayant conduit au vol de plus de 50 millions de dollars (45,7 millions d’euros). Les attaquants ont exploité une faille dans le langage de programmation des smart contracts de la blockchain Ethereum Vyper, utilisé par la plateforme de trading décentralisé. Le vol concerne de nombreuses crypto-monnaies différentes.

Un développeur de Vyper estime que les assaillants auraient « mis des semaines voire des mois », pour infecter la plateforme. L’ampleur réelle des vols est difficile à estimer. Dès la découverte de l’attaque, des hackers éthiques ont en effet voulu tester le protocole des cybercriminels. Une partie des fonds dérobés devraient donc être restitués par ces « white hats« .

Curve est une plateforme spécialisée dans les échanges de stablecoins (crypto-monnaies indexées sur des monnaies fiat, les représentations monétaires mises en places par les États), qui gère environ 3 milliards de dollars de liquidité