TechFlow, selon Cointelegraph, un pirate informatique a réussi à dérober des fonds en exploitant les contrats intelligents du protocole de prêt décentralisé (DeFi) Yield Protocol, désormais désactivé.
Yield Protocol avait fermé ses activités en décembre 2023, invoquant des difficultés liées à une demande insuffisante et aux pressions réglementaires mondiales. Après son arrêt, Yield Protocol avait répété aux investisseurs de fermer leurs positions, retirer leurs fonds et rembourser les prêts en cours. Malgré ces avertissements, un pirate inconnu a volé environ 181 000 dollars de cryptomonnaies depuis un contrat stratégique de Yield sur la blockchain Arbitrum. Cette attaque a été initialement signalée par l'entreprise d'enquête blockchain PeckShield, puis confirmée par CertiK.
Selon une enquête ultérieure, CertiK a découvert que « l'attaquant a exploité une différence entre le solde des jetons du pool et l'offre totale d'actifs de prêt flash, permettant ainsi de retirer des jetons de pool supplémentaires ». Le support officiel de Yield Protocol ayant pris fin le 2 février, il semble peu probable que les fonds piratés puissent être récupérés.
