$Hier soir, le projet de la cryptomonnaie GUA a subi une grosse attaque de sécurité qui a conduit au vol de 14,98 millions de tokens GUA, évalués à environ 15,2 millions de dollars au moment de l'incident.
Le hacker a shorté l'intégralité de 15 millions de tokens GUA immédiatement via la blockchain, provoquant une chute brutale et inattendue de leur valeur marchande. Il a ensuite swapé les tokens volés contre 2,784 ETH et les a stockés dans trois wallets différents.
Le pirate a réussi à réaliser cette opération en exploitant une faille logicielle dans l’interface utilisateur (UI Tampering) pour modifier le contenu du contrat intelligent, en parallèle avec l’exploitation du facteur humain lié à l’étourderie et à la confiance dans une vérification visuelle rapide.
Le hacker utilise des ordinateurs avancés pour générer des millions d’adresses aléatoires jusqu’à ce qu’il trouve une adresse de portefeuille dont les quatre premiers et les quatre derniers caractères correspondent à l’adresse du contrat d’Airdrop (drop de jetons) légal du projet.
Il a réussi à tromper les auditeurs en s’appuyant sur le reste des membres de l’équipe responsables de la signature, qui ont vérifié uniquement les premiers et derniers caractères de l’adresse via un contrôle visuel rapide à l’œil nu avant d’approuver la transaction.
Une fois les signatures requises des partenaires obtenues, la transaction est diffusée sur la blockchain pour que les fonds soient envoyés automatiquement et de manière irréversible au hacker, au lieu du contrat d’Airdrop légal.
L’équipe du projet SUPERFORTUNE AI (développeur de la monnaie GUA) a annoncé que les premières investigations indiquent qu’il y a eu une manipulation ou un piratage de l’adresse du portefeuille pendant l’exécution d’une transaction à signatures multiples.
Le projet de cryptomonnaie GUA fonctionne comme une plateforme de « lecture d’horoscope intelligente » (prédiction de fortune par IA) dédiée au marché des crypto-monnaies. Il utilise des systèmes métaphysiques orientaux comme l’astrologie et l’astrologie chinoise « Ba Zi » (« Huit caractères »), ainsi que les cinq éléments (Wu Xing) pour analyser l’énergie des portefeuilles numériques et prévoir les tendances du marché.
العنوان الشرعي المستهدف (عقد الـ Airdrop):
0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15
Adresse initiale du portefeuille du pirate qui a reçu les jetons :
0x70AE678b457C5E1b3fD7AD9537F234dFc1795C$GUA 15
#HackerNews