Incident de sécurité chez predict.fun : le site principal n’a pas été attaqué ; c’est le site de documentation de l’API, hébergé par un prestataire tiers, qui a été visé.

Selon l’annonce officielle, des transferts non autorisés ont été effectués depuis les portefeuilles d’un petit nombre d’utilisateurs, pour un montant total d’environ 400 000 $USDT. L’incident a eu une portée limitée et a duré peu de temps. Le site de documentation concerné a été mis hors ligne et restera fermé jusqu’à la fin de l’enquête. L’équipe s’est engagée à indemniser intégralement les utilisateurs directement touchés et à publier un rapport complet après l’incident.

Cet incident nous rappelle une nouvelle fois que des liens ou des scripts malveillants peuvent être introduits même sur des pages de documentation. Avant d’utiliser une DApp, vérifiez le nom de domaine, signez les autorisations avec prudence et vérifiez régulièrement les autorisations de votre portefeuille afin de révoquer celles qui sont inutiles. Il est conseillé de répartir les actifs importants entre plusieurs portefeuilles et d’éviter de conserver indéfiniment des autorisations illimitées dans un seul portefeuille.

#Web3安全 #SécuritéDuPortefeuille