Retirer 0, et tout a été retiré. Ma première réaction a été de rire, la deuxième, d’avoir froid dans le dos.
C’est b14g qui l’a annoncé : le 31 octobre à 09:29 (UTC), environ 97 millions de CORE ont été retirés sans autorisation et transférés à l’adresse de l’attaquant. L’équipe du projet a rapidement suspendu les contrats concernés. Elle a indiqué que 68 millions se trouvaient encore sur la blockchain Core, qu’environ 9 millions avaient été gelés par les plateformes d’échange et que les BTC étaient toujours verrouillés, donc sans danger. Un rapport d’incident sera publié par la suite. Selon les analystes de la blockchain, quelqu’un a exploité une faille en utilisant « retirer 0 » pour tout retirer.
D’un côté, l’équipe du projet : la blockchain va bien, les BTC aussi, pas de panique.
De l’autre, les personnes qui avaient mis leurs fonds en staking : mes CORE ont disparu, et vous me dites que la blockchain va bien ?
Je suis du côté des personnes qui avaient mis leurs fonds en staking. Que la blockchain n’ait rien, ça ne veut pas dire que l’argent est sauf. Si une telle faille peut être exploitée, les responsables de l’écriture et de l’audit du code sont tous en cause. 97 millions, ça fait peur, mais au cours d’avant l’incident, cela ne représentait qu’environ 1,47 million de dollars. Pour les personnes qui avaient mis leurs fonds en staking, chaque centime perdu était leur argent.
Au fond, c’est toujours la cupidité : les rendements du double staking paraissent alléchants, mais les pièges des protocoles obscurs sont impossibles à voir.
Vous oseriez encore placer vos cryptos dans un petit protocole de ce genre pour en tirer des rendements, ou bien cette histoire vous a déjà fait rebrousser chemin ?
C’est b14g qui l’a annoncé : le 31 octobre à 09:29 (UTC), environ 97 millions de CORE ont été retirés sans autorisation et transférés à l’adresse de l’attaquant. L’équipe du projet a rapidement suspendu les contrats concernés. Elle a indiqué que 68 millions se trouvaient encore sur la blockchain Core, qu’environ 9 millions avaient été gelés par les plateformes d’échange et que les BTC étaient toujours verrouillés, donc sans danger. Un rapport d’incident sera publié par la suite. Selon les analystes de la blockchain, quelqu’un a exploité une faille en utilisant « retirer 0 » pour tout retirer.
D’un côté, l’équipe du projet : la blockchain va bien, les BTC aussi, pas de panique.
De l’autre, les personnes qui avaient mis leurs fonds en staking : mes CORE ont disparu, et vous me dites que la blockchain va bien ?
Je suis du côté des personnes qui avaient mis leurs fonds en staking. Que la blockchain n’ait rien, ça ne veut pas dire que l’argent est sauf. Si une telle faille peut être exploitée, les responsables de l’écriture et de l’audit du code sont tous en cause. 97 millions, ça fait peur, mais au cours d’avant l’incident, cela ne représentait qu’environ 1,47 million de dollars. Pour les personnes qui avaient mis leurs fonds en staking, chaque centime perdu était leur argent.
Au fond, c’est toujours la cupidité : les rendements du double staking paraissent alléchants, mais les pièges des protocoles obscurs sont impossibles à voir.
Vous oseriez encore placer vos cryptos dans un petit protocole de ce genre pour en tirer des rendements, ou bien cette histoire vous a déjà fait rebrousser chemin ?
