Le pont interchaînes d’Ankr a cette fois subi une perte d’environ 292 000 dollars. L’essentiel n’est pas le montant, mais l’asymétrie entre « cinq appels de retrait » et « un petit dépôt sur Optimism ». Selon mon analyse, si la description de la surveillance de Blockaid est exacte, le problème se situerait plus probablement au niveau de la validation des messages interchaînes ou du contrôle des limites de retrait que dans une simple fuite de clé privée. Cette analyse suppose toutefois que les révélations ultérieures confirment que l’attaque provenait bien de la logique du contrat.
Commençons par distinguer les faits des déductions. Selon PANews, qui cite la surveillance de Blockaid, l’attaquant a lancé cinq appels de retrait sur le pont interchaînes Ethereum d’Ankr et s’est servi d’un petit dépôt effectué sur le réseau Optimism pour transférer vers un nouveau portefeuille la totalité des actifs bloqués dans le pont. Le montant, le nombre d’appels et la destination des fonds sont vérifiables. Les éléments fournis ici ne précisent pas la cause exacte de la vulnérabilité ni si l’incident implique une configuration des autorisations ou une falsification de messages ; on ne peut donc pas les considérer comme des conclusions avérées.
Sur le plan du mécanisme, la chaîne « dépôt – validation – retrait » du pont interchaînes mérite une attention particulière. Si un petit dépôt sur la chaîne source est interprété à tort comme un justificatif de retrait donnant droit à un montant supérieur, les actifs bloqués peuvent être transférés dans leur intégralité. J’estime que les cinq appels indiquent que l’attaquant a peut-être testé la stabilité du même procédé plutôt que tenté une attaque par force brute en une seule fois. Cela reste toutefois une déduction, qui devra être confirmée par les explications officielles après l’incident.
À court terme, les lecteurs devraient suivre trois éléments : Ankr publiera-t-il une explication de la cause première ? Les fonds volés continueront-ils à être transférés ? Les ponts reposant sur une architecture de validation des messages similaire vont-ils suspendre leurs opérations ou ajuster leurs limites ? Si les autorités officielles confirment une lacune dans la logique de validation, il conviendra de réévaluer l’exposition des ponts comparables. Si la cause s’avère finalement liée à la gestion des clés, l’attention devra plutôt se porter sur la sécurité opérationnelle. Cet article ne constitue pas un conseil en investissement.
$ETH
#ETH #Marché des cryptomonnaies
Sources :
PANews (publication originale le 11-09 à 16 h 56, heure de Pékin)
https://www.panewslab.com/zh/articles/01a1bf86-2ea3-76c3-9d69-b8fb3356ea50
Commençons par distinguer les faits des déductions. Selon PANews, qui cite la surveillance de Blockaid, l’attaquant a lancé cinq appels de retrait sur le pont interchaînes Ethereum d’Ankr et s’est servi d’un petit dépôt effectué sur le réseau Optimism pour transférer vers un nouveau portefeuille la totalité des actifs bloqués dans le pont. Le montant, le nombre d’appels et la destination des fonds sont vérifiables. Les éléments fournis ici ne précisent pas la cause exacte de la vulnérabilité ni si l’incident implique une configuration des autorisations ou une falsification de messages ; on ne peut donc pas les considérer comme des conclusions avérées.
Sur le plan du mécanisme, la chaîne « dépôt – validation – retrait » du pont interchaînes mérite une attention particulière. Si un petit dépôt sur la chaîne source est interprété à tort comme un justificatif de retrait donnant droit à un montant supérieur, les actifs bloqués peuvent être transférés dans leur intégralité. J’estime que les cinq appels indiquent que l’attaquant a peut-être testé la stabilité du même procédé plutôt que tenté une attaque par force brute en une seule fois. Cela reste toutefois une déduction, qui devra être confirmée par les explications officielles après l’incident.
À court terme, les lecteurs devraient suivre trois éléments : Ankr publiera-t-il une explication de la cause première ? Les fonds volés continueront-ils à être transférés ? Les ponts reposant sur une architecture de validation des messages similaire vont-ils suspendre leurs opérations ou ajuster leurs limites ? Si les autorités officielles confirment une lacune dans la logique de validation, il conviendra de réévaluer l’exposition des ponts comparables. Si la cause s’avère finalement liée à la gestion des clés, l’attention devra plutôt se porter sur la sécurité opérationnelle. Cet article ne constitue pas un conseil en investissement.
$ETH
#ETH #Marché des cryptomonnaies
Sources :
PANews (publication originale le 11-09 à 16 h 56, heure de Pékin)
https://www.panewslab.com/zh/articles/01a1bf86-2ea3-76c3-9d69-b8fb3356ea50
