Selon Cointelegraph, le protocole de finance décentralisée (DeFi) Resupply a confirmé une violation de sécurité dans son marché wstUSR, entraînant une perte estimée à 9,6 millions de dollars en cryptomonnaies. La violation aurait été déclenchée par une attaque de manipulation des prix impliquant l'intégration du protocole avec un stablecoin synthétique connu sous le nom de cvcrvUSD. La société de sécurité blockchain Cyvers a identifié l'exploitation, le co-fondateur et directeur technique Meir Dolev expliquant que l'attaquant avait manipulé un bug de prix dans le contrat ResupplyPair. Cela leur a permis d'emprunter 10 millions de reUSD en utilisant un collatéral minimal. L'attaquant aurait été financé par Tornado Cash, et les fonds volés ont été convertis en Ether (ETH) et distribués sur deux adresses.
L'incident souligne les défis de sécurité persistants au sein des protocoles DeFi, en particulier ceux impliquant des actifs synthétiques et des mécanismes dépendants des oracle. Dolev a suggéré que plusieurs mesures de sécurité, telles que la validation appropriée des entrées, les vérifications des oracles et les tests de cas extrêmes, auraient pu prévenir l'attaque. Il a également recommandé que les protocoles mettent en œuvre des vérifications de bon sens dans la logique de prêt et surveillent les anomalies en temps réel pour éviter des violations similaires. En réponse à l'exploitation, Resupply a publié une déclaration reconnaissant l'incident et confirmant que seul son marché wstUSR avait été affecté. La société a suspendu les contrats impactés pour éviter d'autres dommages et a promis de publier une analyse post-mortem complète une fois la situation examinée en profondeur.
Cette exploitation de manipulation des prix sur Resupply se produit dans un contexte de tendance plus large d'augmentation des pertes dues aux hacks dans le secteur crypto, qui ont atteint des milliards cette année. Le 4 juin, la société de sécurité crypto CertiK a rapporté que plus de 2,1 milliards de dollars avaient déjà été volés par le biais de hacks et d'exploitations en 2025. CertiK a également noté un changement dans les tactiques des hackers vers l'ingénierie sociale. Dans un développement connexe, la plateforme de contrat intelligent Fuzzland a récemment révélé qu'un ancien employé était responsable de l'exploitation de 2 millions de dollars Bedrock UniBTC en 2024. L'insider aurait utilisé des tactiques d'ingénierie sociale, des attaques de la chaîne d'approvisionnement et des techniques de menace persistante avancées pour voler des données sensibles utilisées dans l'exploitation.