#nunet
nunet
1,470 vues
8 mentions
Populaire
Récents
·
--
🎯 Un portefeuille enchaîne deux vols, NTX retombe à zéro
📰 Le même attaquant enchaîne des attaques contre Fetch.ai et NuNet : grâce à une seule signature, il retire 1,56 million de dollars de FET, puis crée par magie 450 000 dollars de NTX, faisant s’effondrer le prix des pièces de 70% pour atteindre un plus bas historique
💬 En septembre, la DeFi a déjà perdu 333 millions de dollars. Ce n’est pas que les pirates soient trop forts, c’est que l’autorisation est trop laxiste. Se faire subtiliser une signature revient à remettre les clés à quelqu’un de ses propres mains
🏷️ #FetchAI #NuNet #安全事件 #链上安全
🎯 Un portefeuille enchaîne deux vols, NTX retombe à zéro
📰 Le même attaquant enchaîne des attaques contre Fetch.ai et NuNet : grâce à une seule signature, il retire 1,56 million de dollars de FET, puis crée par magie 450 000 dollars de NTX, faisant s’effondrer le prix des pièces de 70% pour atteindre un plus bas historique
💬 En septembre, la DeFi a déjà perdu 333 millions de dollars. Ce n’est pas que les pirates soient trop forts, c’est que l’autorisation est trop laxiste. Se faire subtiliser une signature revient à remettre les clés à quelqu’un de ses propres mains
🏷️ #FetchAI #NuNet #安全事件 #链上安全
📰 Le même attaquant enchaîne des attaques contre Fetch.ai et NuNet : grâce à une seule signature, il retire 1,56 million de dollars de FET, puis crée par magie 450 000 dollars de NTX, faisant s’effondrer le prix des pièces de 70% pour atteindre un plus bas historique
💬 En septembre, la DeFi a déjà perdu 333 millions de dollars. Ce n’est pas que les pirates soient trop forts, c’est que l’autorisation est trop laxiste. Se faire subtiliser une signature revient à remettre les clés à quelqu’un de ses propres mains
🏷️ #FetchAI #NuNet #安全事件 #链上安全
78
·
--
Fetch.ai×NuNet : une clé de signature, deux projets IA touchés en même tempsQuand la narration par l’IA est au plus chaud, quand il y a un problème, ce n’est souvent pas le modèle : ce sont les clés de signature.
Le 19 septembre, le même attaquant a successivement compromis Fetch.ai et NuNet :
1️⃣ Blockaid / PeckShield : Le champ conversionIn de TokenConversionManagerV3 a été vidé d’environ 8,72 millions de jetons $FET (environ 1,53–1,56 million de dollars). Le même groupe de portefeuilles a aussi, depuis le deployer de NuNet, frappé sans autorisation environ 408,5 millions de jetons $NTX (environ 450 000–460 000 dollars). Au total, environ 2 millions de dollars.
2️⃣ SlowMist : La cause profonde est que la conversionIn repose presque uniquement sur des autorisations via des signatures ECDSA utilisant presque un seul EOA ; il manque la logique de validation des quotas de type conversionOut.
Fetch.ai×NuNet : une clé de signature, deux projets IA touchés en même temps
Quand la narration par l’IA est au plus chaud, quand il y a un problème, ce n’est souvent pas le modèle : ce sont les clés de signature.
Le 19 septembre, le même attaquant a successivement compromis Fetch.ai et NuNet :
1️⃣ Blockaid / PeckShield : Le champ conversionIn de TokenConversionManagerV3 a été vidé d’environ 8,72 millions de jetons $FET (environ 1,53–1,56 million de dollars). Le même groupe de portefeuilles a aussi, depuis le deployer de NuNet, frappé sans autorisation environ 408,5 millions de jetons $NTX (environ 450 000–460 000 dollars). Au total, environ 2 millions de dollars.
2️⃣ SlowMist : La cause profonde est que la conversionIn repose presque uniquement sur des autorisations via des signatures ECDSA utilisant presque un seul EOA ; il manque la logique de validation des quotas de type conversionOut.
Le 19 septembre, le même attaquant a successivement compromis Fetch.ai et NuNet :
1️⃣ Blockaid / PeckShield : Le champ conversionIn de TokenConversionManagerV3 a été vidé d’environ 8,72 millions de jetons $FET (environ 1,53–1,56 million de dollars). Le même groupe de portefeuilles a aussi, depuis le deployer de NuNet, frappé sans autorisation environ 408,5 millions de jetons $NTX (environ 450 000–460 000 dollars). Au total, environ 2 millions de dollars.
2️⃣ SlowMist : La cause profonde est que la conversionIn repose presque uniquement sur des autorisations via des signatures ECDSA utilisant presque un seul EOA ; il manque la logique de validation des quotas de type conversionOut.
1
312
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#OpenAIUnveilsAlwaysOnAgentDots
0 vues
0 mentions
2
#ChainlinkLaunchesBankSWIFTLedgerFramework
624 vues
30 mentions
3
#EarningsSeason
415,536 vues
3,148 mentions
4
#SECChairWantsStockMarketsOnChain
3,888 vues
134 mentions
5
#MulticoinInvestsInGrass
2,078 vues
95 mentions
6
#CEARenamesToBNBStandardUnderBNC
3,379 vues
100 mentions
7
#BitwiseLaunchesFirstSpotNEARETF
54,425 vues
742 mentions
8
#USJobOpeningsFallToFiveMonthLow
57,618 vues
579 mentions
9
#ECBToTestAIAgentsInDigitalEuroPayments
37,138 vues
616 mentions
10
#JapanFSABacksFourthStablecoinTradeSettlementPilot
42,018 vues
635 mentions