🚨 Le bridge Ethereum d’Ankr victime d’un exploit de 304 000 $ – Que s’est-il passé ?
Les bridges inter-chaînes sont de nouveau sous les projecteurs, pour de mauvaises raisons. Le bridge Ethereum d’Ankr a récemment été victime d’un exploit qui a entraîné une perte d’environ 304 500 $, en raison d’une faille critique liée aux signatures et à la validation.
Voici les principaux enseignements techniques de l’analyse post-incident :
🔹 La faille liée à la réutilisation des dépôts : L’attaquant a ciblé un ancien dépôt légitime de faible montant (environ 0,0044 ankrETH, soit quelque 11 $) qui avait déjà été réglé. Au lieu d’effectuer un nouveau dépôt, il a réutilisé la référence de l’ancienne transaction.
🔹 Faux reçus et falsification de paramètres : Cinq faux reçus inter-chaînes ont été générés en modifiant les adresses des destinataires, les types de jetons et les montants des retraits, vidant les réserves du bridge en seulement 3 minutes.
🔹 La faille de validation : Le contrat intelligent du bridge a accepté les fausses requêtes simplement parce qu’elles étaient accompagnées de signatures valides provenant de signataires de consensus de confiance. Il n’a pas vérifié si l’événement de dépôt avait réellement eu lieu ni si les fonds avaient déjà été réclamés.
💡 À retenir pour le marché : L’architecture de sécurité des bridges inter-chaînes nécessite toujours une vérification rigoureuse de la validation de l’état, et pas seulement des signatures. Restez prudents, traders !
#Ankr #SécuritéCrypto #ExploitDeFi #SécuritéBlockchain #ActualitésWeb3
Les bridges inter-chaînes sont de nouveau sous les projecteurs, pour de mauvaises raisons. Le bridge Ethereum d’Ankr a récemment été victime d’un exploit qui a entraîné une perte d’environ 304 500 $, en raison d’une faille critique liée aux signatures et à la validation.
Voici les principaux enseignements techniques de l’analyse post-incident :
🔹 La faille liée à la réutilisation des dépôts : L’attaquant a ciblé un ancien dépôt légitime de faible montant (environ 0,0044 ankrETH, soit quelque 11 $) qui avait déjà été réglé. Au lieu d’effectuer un nouveau dépôt, il a réutilisé la référence de l’ancienne transaction.
🔹 Faux reçus et falsification de paramètres : Cinq faux reçus inter-chaînes ont été générés en modifiant les adresses des destinataires, les types de jetons et les montants des retraits, vidant les réserves du bridge en seulement 3 minutes.
🔹 La faille de validation : Le contrat intelligent du bridge a accepté les fausses requêtes simplement parce qu’elles étaient accompagnées de signatures valides provenant de signataires de consensus de confiance. Il n’a pas vérifié si l’événement de dépôt avait réellement eu lieu ni si les fonds avaient déjà été réclamés.
💡 À retenir pour le marché : L’architecture de sécurité des bridges inter-chaînes nécessite toujours une vérification rigoureuse de la validation de l’état, et pas seulement des signatures. Restez prudents, traders !
#Ankr #SécuritéCrypto #ExploitDeFi #SécuritéBlockchain #ActualitésWeb3
