Des investisseurs ou des actionnaires ont-ils été touchés?

Aucun investisseur ou actionnaire n'a été affecté. Aucune action n'a été volée, de sorte que les registres des actionnaires et des propriétaires demeurent intacts. Les quatre émetteurs concernés ont été remboursés intégralement par Aktionariat.

Quelle était la cause profonde de la Brokerbot vulnérabilité?

Un calcul de la quantité de parts erronée dans le Brokerbot Le contrat a permis à un achat spécialement construit de restituer une part de plus que le montant payé justifié. Cela n'était possible que pour les Brokerbots configurés avec un incrément de prix non nul et positif et un rachat activé.

Quel montant a été perdu et comment le problème a-t-il été résolu ?

Au total, CHF 31’606 en Frankencoin (ZCHF) ont été volés à quatre émetteurs. Aktionariat a intégralement remboursé les émetteurs concernés, corrigé les contrats Brokerbot et PaymentHub, déployé le correctif auprès de tous les émetteurs et désactivé la configuration qui avait permis l’attaque.

Rapport de transparence : vulnérabilité du contrat Brokerbot, impact et correction

À 23 avril 2026, un attaquant a pu trouver et exploiter un bug dans l'un des contrats intelligents d'Aktionariat — le contrat Brokerbot — qui, sous certaines conditions, a permis de drainer efficacement la réserve stable d'un Brokerbot.

Quatre émetteurs Brokerbot Les configurations contractuelles correspondant à ces conditions préalables ont été affectées. Total des CHF 31'606 sous la forme de Frankencoin (ZCHF) a été volé par l'agresseur.

Aktionariat remboursement de toutes les pertes subies par les quatre émetteurs concernés. Le bug a été corrigé et le nouveau PaymentHub et Brokerbot les contrats ont été mis en œuvre à tous les émetteurs. La configuration qui a activé l'attaque a également été désactivée pour tous les émetteurs.

Bien que les transactions malveillantes aient impliqué interagir avec le marché primaire pour acheter et vendre les émetteurs actions tokenisées, aucune action n'a été volée. Les registres des propriétaires et des actionnaires demeurent donc intacts.

Aucun investisseur ou actionnaire n'a été affecté.

Faits

Date d'expiration	23.04.2026

Émetteurs touchés	4

Montant volé	CHF 31'606

État	Résolue. Les émetteurs ont été entièrement remboursés et le bogue a été corrigé.

Ce qui s'est passé

Le bogue a été causé par un calcul erroné dans l'un des contrats intelligents d'Aktionariat qui, dans des circonstances spécifiques et avec des transactions spécialement construites, permettent à l'acheteur de recevoir une part de plus qu'ils n'auraient dû recevoir en fonction du prix payé. Cela n'a été possible que dans les configurations avec une augmentation positive des prix, où le prix de l'action augmente de façon monotonique avec chaque achat.

Pour y parvenir, un attaquant a dû trouver des entreprises où :

les rachats sur le marché primaire ont été rendus possibles,
une augmentation de prix non nulle a été fixée, et
il y avait au moins un solde de ZCHF sur le Brokerbot contrat.

L'attaquant a ensuite exploité le bogue en boucle sur le même calcul défectueux plusieurs fois dans une seule transaction. Dans chaque itération, l'agresseur :

a acheté des actions dont le montant est très spécifique, recevant ainsi une part de plus que celle qui est payée; et
a vendu toutes les actions, y compris la plus élevée, ce qui a réduit le prix d'une action dans ZCHF.

La boucle a continué jusqu'à la totalité de la réserve ZCHF de la Brokerbot Le contrat a été vidé. À la fin de la transaction, le ZCHF volé a été immédiatement converti en ETH et transféré. Les robots MEV ont été utilisés pour obfusquer l'agresseur et pour éviter les pools de transactions publiques.

À la découverte du bogue, Aktionariat, en parallèle:

a identifié la cause fondamentale, les conditions préalables et les émetteurs qui ont été ou pourraient être affectés;
a calculé l'impact et a décidé que toutes les pertes seraient couvertes par Aktionariat;
a commencé à mettre en œuvre et à déployer un patch et une configuration qui supprime le bogue et rend la configuration défectueuse impossible; et
a commencé à planifier la communication directe avec les clients touchés.

Cause fondamentale technique

Le calcul erroné est en getShares, une fonction qui calcule le nombre d'actions à recevoir pour un montant donné de ZCHF:

fonction getShares(uint256 argent) retour de vue publique (uint256) {
    uint256 currentPrix = getPrice(); uint256 min = 0; uint256 max = argent / courantPrix; pendant (min < max){
        uint256 milieu = (min + max)/2;
        uint256 totalPrice = getPrice(currentPrice, middle); if (money > totalPrice){
            min = milieu + 1;
        } Autre {
            max = milieu;
        }
    }
    retour min;
}

Les parties problématiques sont mises en évidence ci-dessus. Plus important encore, si les données de l'argent est supérieur au Prix total, la boucle sort avec min = milieu + 1, même si le paiement supplémentaire pourrait être bien inférieur au prix d'une action pleine. Notez que ce chemin n'est utilisé que lorsqu'un incrément de prix est défini.

Le contrat PaymentHub qui a déclenché la transaction ne vérifiait pas non plus le résultat retourné, par exemple en appliquant simplement que getBuyPrix(montant de la part) < total payé — qui aurait empêché l'exploitation du calcul erroné.

Mémodie

Aktionariat a détecté les montants volés dans le Brokerbot et remboursés intégralement aux émetteurs concernés. En conséquence, aucun émetteur n'a perdu d'argent.
Amélioration Brokerbot Le contrat a été développé et déployé pour corriger le bug de calcul.
Un contrat PaymentHub amélioré a été élaboré, déployé et déployé aux émetteurs par des propositions multisig. Le nouveau contrat PaymentHub vérifie la santé des paiements et bloque les erreurs hors pair.
Les rachats ont été désactivés pour les Brokerbots à risque. Sans la mise à jour de PaymentHub, cette mesure seule aurait encore permis à un attaquant d’obtenir une action de plus que prévu. Cependant, les attaquants sur la blockchain cherchent généralement un gain immédiatement réalisable plutôt qu’à conserver des actions ou des tokens. Désactiver les rachats bloque donc efficacement l’attaque.
Nouveaux contrats d'investissement direct Aktionariat n'ont pas la fonction de rachat, de sorte que l'ensemble du bloc problématique (mais maintenant corrigé) est déjà hors de propos et a été supprimé.

Enseignements tirés

La plus grande surprise et leçon pour nous a été de trouver un bug avec un impact critique dans les contrats qui ont passé des contrôles de sécurité et des audits officiels à plusieurs reprises. Ce bug était en place depuis au moins cinq ans et a échappé en quelque sorte à l'examen de tous nos développeurs de contrats intelligents, à la fois cofondateurs techniques et deux audits payés. Cela nous amène malheureusement à remettre en question la valeur des audits que nous avons reçus de nos vérificateurs.

Le fait que le bug ait été dormant pendant cinq ans et n'a refait surface que maintenant, il donne des indications aux attaquants en utilisant des outils assistés par l'IA qui rendent les recherches plus larges et automatisées viables. Une augmentation significative des exploits sur la scène crypto en général a été observée, ce qui nécessite des pratiques de sécurité plus strictes et l'utilisation de l'IA pour la défense et l'audit continu.

Remerciements

Nous prenons l'entière responsabilité de cet incident et nous excusons sincèrement tous les émetteurs concernés. Nous ne pouvons que nous assouplir du fait que nous avons pu rendre tous les émetteurs entiers, analyser et contenir les dommages, mettre à jour les contrats touchés le plus rapidement possible et marquer cet incident comme résolu sans que nos émetteurs ou investisseurs n'en subissent aucune perte.

Liste complète des transactions malveillantes

La liste complète des transactions malveillantes est fournie ci-dessous pour une transparence totale. Chaque entrée se connecte à la transaction sur Etherscan.

Rapport de transparence : une vulnérabilité du smart contract Brokerbot et sa correction