Brouillard lent : reconstitution de l’incident de piratage de Drift Protocol — une déficience du mécanisme de sécurité multi-signature a entraîné une perte de plus de 200 millions de dollars

Actualités Gate News, 2 avril, le fondateur de SlowMist Yu Xian a révélé que la cause fondamentale de l’incident de piratage de Drift Protocol réside dans le fait qu’une semaine auparavant, il a migré le schéma de multi-signature vers une configuration 2/5 sans timelock (1 ancien signataire + 4 nouveaux signataires). L’attaquant a ainsi pu prendre le contrôle des droits admin en quelques heures, puis a frappé des faux billets CVT, manipulé l’oracle et désactivé les mécanismes de sécurité concernés, avant de finalement emporter l’ensemble des actifs de valeur présents dans le pool, avec une perte de plus de 200 millions de dollars. Yu Xian appelle à ce que, pour tous les projets DeFi, les équipes procèdent le plus rapidement possible et de façon régulière à l’examen des scénarios de risque extrême après la compromission des clés privées owner/admin, afin d’améliorer les mécanismes d’alerte et de réponse ; les utilisateurs doivent également comprendre clairement l’exposition aux pertes de capitaux du protocole DeFi auquel ils participent dans des situations extrêmes (par exemple, une malveillance interne), afin d’éviter d’entrer à l’aveugle.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Le fraudeur crypto de Houston condamné à 23 ans pour une arnaque à $20M Meta-1 Coin

Robert Dunlap, un entrepreneur de Houston, a été condamné à 23 ans de prison pour une fraude en $20 millions de cryptomonnaies à Houston, impliquant de faux actifs et des pratiques trompeuses, touchant plus de 1 000 victimes. Son affaire reflète une hausse plus large des cybercrimes liés aux cryptomonnaies.

GateNewsIl y a 1h

SlowMist alerte sur une attaque de phishing active utilisant un faux logiciel « Harmony Voice »

L’équipe de sécurité de SlowMist a averti d’une campagne d’ingénierie sociale visant les utilisateurs de crypto-monnaies. Des fraudeurs se font passer pour des partenaires de projet afin de tromper les utilisateurs en leur faisant télécharger une application malveillante déguisée en outil de traduction. Il est conseillé aux utilisateurs de vérifier l’authenticité des logiciels.

GateNewsIl y a 2h

Le PDG de l’échange Zonda accuse le fondateur disparu d’avoir perdu $336M en Bitcoin

Le PDG de Zonda, Przemysław Kral, a attribué la perte d’accès à 4 500 BTC de la bourse, d’une valeur de $336 millions, à l’incapacité du fondateur disparu Sylwester Suszek à transférer les clés privées. Au milieu d’allégations de faillite et de demandes de retraits intensifiées, Kral affirme que Zonda reste solvable et qu’il engagera des poursuites judiciaires tout en cherchant Suszek, qui a disparu en 2022.

GateNewsIl y a 2h

La bourse Grinex interrompt tous les échanges après une cyberattaque de $15M sur les systèmes de portefeuilles

Grinex, une bourse de crypto kirghize, a suspendu les échanges après une cyberattaque ayant entraîné des pertes d’environ $15 millions. La nature avancée de l’attaque suggère une implication organisée ou relevant d’un niveau étatique. Grinex a signalé l’incident aux autorités et évalue les dégâts.

GateNewsIl y a 2h

Tether gèle 3,29 M$ d’USDT liés à l’exploitation de Rhea Finance

Tether a gelé 3,29 millions de dollars en USDT liés à l’exploitation de Rhea Finance, garantissant la protection des utilisateurs et la confiance dans l’écosystème. Le traçage de la blockchain a permis d’effectuer cette action contre des portefeuilles suspects après que les attaquants ont déplacé des fonds pour échapper à la détection.

GateNewsIl y a 3h

Le titre de Circle chute après le dépôt d’une plainte pour le piratage du protocole $280M Drift

L’action de Circle Internet Group a chuté de 1 % après qu’une plainte collective a allégué que l’entreprise n’avait pas réussi à empêcher $230 millions en USDC volés lors de l’exploitation du protocole Drift. La poursuite remet en question la capacité de Circle à stopper les transactions des assaillants, soulevant des questions de responsabilité pour les émetteurs de stablecoins en cas de rupture.

GateNewsIl y a 4h
Commentaire
0/400
Aucun commentaire