L’automated market maker (AMM) mySwap de l’écosystème Starknet a été attaqué, vidant presque toute la liquidité restante du protocole.

TechFlow rapporte que, le 20 juin, mySwap, un marché automatisé (AMM) de l’écosystème Starknet, a publié une alerte de sécurité indiquant qu’une attaque exploitant une vulnérabilité a ciblé son protocole de liquidité concentrée ce jour même, vidant presque entièrement la liquidité restante du protocole. Comme son interface frontale n’accepte plus de nouvelles liquidités depuis plus de six mois, les fonds affectés proviennent principalement des résidus de liquidité répartis sur plus de 100 000 positions de fournisseurs de liquidité (LP). Après avoir effectué le vol, l’attaquant a transféré les fonds vers une autre chaîne et utilisé le protocole privé Railgun pour brouiller le parcours des transactions, afin de dissimuler l’origine et la destination des actifs. Une enquête approfondie sur les détails de la vulnérabilité est en cours, ainsi qu’une évaluation des mesures correctives à prendre.