Point sécurité de l’après-midi : selon un article publié aujourd’hui à 13 h 52, heure de Pékin, par Cointelegraph, Initia indique que des identifiants cloud ont été compromis. L’attaquant a transféré environ 3,27 millions de dollars d’actifs, dont environ 2,16 millions restent gelés sur un réseau suspendu.
Mon analyse : un audit de contrat ne remplace pas la protection des clés cloud, la séparation des accès et la gestion des urgences. Le fait que les fonds soient gelés ne signifie pas qu’ils ont été récupérés, et la suspension ne signifie pas non plus que la faille a été corrigée. Les participants devraient attendre l’annonce officielle du projet concernant la reprise et se méfier des faux liens d’indemnisation.
Source : « Initia confirme une deuxième attaque en 3 semaines », Cointelegraph. #SécuritéCrypto
Mon analyse : un audit de contrat ne remplace pas la protection des clés cloud, la séparation des accès et la gestion des urgences. Le fait que les fonds soient gelés ne signifie pas qu’ils ont été récupérés, et la suspension ne signifie pas non plus que la faille a été corrigée. Les participants devraient attendre l’annonce officielle du projet concernant la reprise et se méfier des faux liens d’indemnisation.
Source : « Initia confirme une deuxième attaque en 3 semaines », Cointelegraph. #SécuritéCrypto
