Un botnet perturbe la prévente sur Solana : plus de mille portefeuilles raflent des WET-tokens en quelques secondes

Une vente programmée de tokens sur le réseau Solana a été perturbée lorsqu’un botnet a acheté presque tous les tokens WET disponibles en quelques secondes. En conséquence, les investisseurs réguliers n’ont eu quasiment aucune chance de participer à la prévente.

Prévente épuisée en un temps record

La prévente a été organisée via le service d’échange décentralisé Jupiter, où le projet Solana HumidiFi souhaitait lancer son nouveau token WET. La vente a semblé être un succès puisque tous les tokens ont été vendus immédiatement, mais il s’est avéré par la suite que plus de 1100 des 1530 portefeuilles participants étaient contrôlés par une seule entité.

D’après HumidiFi, une exploitation de bots a complètement manipulé la vente, rendant la prévente inéquitable.

HumidiFi annule la vente et annonce un nouveau token

HumidiFi a confirmé l’attaque et a décidé d’annuler complètement le lancement initial. L’équipe travaille sur un nouveau token et compensera les participants honnêtes avec un airdrop proportionnel. L’attaquant sera exclu.

La nouvelle vente publique est prévue pour lundi.

Une société d’analyse lie l’attaque à un seul groupe

La société d’analyse blockchain Bubblemaps a examiné la prévente et découvert qu’une grande partie des portefeuilles présentaient les mêmes caractéristiques. Il s’agissait de nouveaux comptes sans transactions antérieures, tous approvisionnés avec des montants identiques de tokens Solana dans une période de temps très courte.

Le CEO Nick Vaiman a déclaré que le comportement de ces portefeuilles était très similaire, suggérant qu’ils étaient contrôlés par une seule entité. Grâce à une erreur de l’un des clusters de portefeuilles, l’attaque a pu être liée à un compte X/Twitter du nom de « Ramarxyz », qui a même ensuite publiquement demandé un remboursement.

Augmentation des attaques de type Sybil dans les projets crypto

L’attaque n’est pas un cas isolé. Plus tôt ce mois-ci, plusieurs projets Solana ont été touchés par des attaques similaires de type Sybil, où un acteur unique a pu s’emparer d’importantes quantités de tokens via des centaines de faux comptes.

Parmi les exemples, on trouve l’airdrop APR d’aPriori, où une seule entité a revendiqué 60 % des tokens, et la situation chez Edel Finance, où des portefeuilles liés au projet ont sécurisé 30 % des tokens.

Selon Vaiman, ces types d’attaques représentent une menace croissante pour les nouveaux projets crypto. Il préconise l’implémentation de meilleurs systèmes de détection, de contrôles plus stricts et éventuellement une vérification d’identité pour les participants aux préventes et airdrops.