- Le piratage de Polygon stablecoin QiDao survient à peine un jour après que Polygon Network a conclu une vente de jetons privés de 450 millions de dollars
- Le protocole QiDao a partagé une mise à jour, confirmant que les fonds des utilisateurs sur les contrats QiDao sont en sécurité
Le créateur de Mai Finance, QiDao, a été exploité à hauteur de 13 millions de dollars. Le protocole Stablecoin natif du Polygon a partagé un message sur Twitter il y a quelques heures révélant que son contrat d'acquisition Superfluid avait été compromis.
"Le contrat d'acquisition de Superfluid pour QI a été exploité. Les fonds des utilisateurs sur les contrats QiDao restent en sécurité. L'exploit est uniquement sur Superfluid. Nous publierons une mise à jour lorsque nous en saurons plus", a écrit QiDao.
L'équipe a envoyé une mise à jour rapide via un message de suivi détaillant que la situation était toujours en cours d'évaluation. La mise à jour précisait également qu'aucun fonds d'utilisateur n'avait été affecté et que le pontage Qi avait été suspendu pour le moment.
"Nous évaluons toujours la situation. Nous pouvons confirmer que tous les fonds de QiDao sont en sécurité. Aucun fonds d'utilisateur n'a été affecté. Nous sommes conscients que d'autres jetons sont affectés. Nous informerons la communauté lorsque nous en saurons plus. est temporairement en pause."
Décharges de prix du jeton QI
Bien que la nouvelle de l'exploit n'ait pas fait les gros titres sur de nombreux organes de presse crypto à l'époque, elle a laissé une brèche massive dans la valeur marchande du jeton de gouvernance QI. Le prix de QI a plongé de 1,238 $ juste avant que l'exploit ne soit signalé à 0,166 $ en moins de deux heures, le ou les auteurs ayant jeté les jetons sur Quickswap.
Graphique de trading QI/USD. Source : CoinMarketCap
Les données du marché montrent que le jeton a perdu 40 % de sa valeur au cours des dernières 24 heures. De nombreux investisseurs se sont précipités pour acheter QI à bas prix, poussant par conséquent le prix plus haut. QI se négocie maintenant à 0,73 $ selon CoinMarketCap .
Superfluid, qui se décrit comme une « primitive DeFi pour automatiser les transactions récurrentes et monétiser Web3 », est un cadre de contrat intelligent qui fonctionne sur Ethereum.
L'équipe Twitter de Superfluid a reconnu l'exploit sur QiDAO et a averti les utilisateurs d'"éviter les interactions avec les contrats intelligents Superfluid jusqu'à nouvel ordre". L'équipe a également demandé aux utilisateurs de déballer leurs SuperTokens car ils pourraient être ciblés par le ou les acteurs malveillants.
Le ou les attaquants ont volé environ 13 millions de dollars de jetons, probablement dans le pool de jetons acquis par l'équipe puisque les fonds des utilisateurs n'ont pas été affectés. CoinTelegraph rapporte que ces jetons comprennent 1,5 million de MOCA, 562 000 USDC, 40 000 sdam3CRV, 23 000 STACK, 44 SDT et 24 WETH.
Il convient de noter que l'exploit survient moins de deux mois depuis que Superfluid a lancé MAIx, permettant aux utilisateurs de diffuser MAI (miMatic). Auparavant, QiDao utilisait Superfluid pour diffuser des jetons QI aux contributeurs sur Polygon.