Une intrusion sans intrusion — t’as jamais entendu ça ? 🤔
C’est ce qui s’est passé avec le projet Term labs : 2843 $ETH ont été volés, soit 7M$ millions de dollars, et 1,68M$ million $USDC ont également été volés.
🌟 Le hacker a extrait 2 ETH de Tornado cash pour qu’ils ne puissent pas être retracés, puis a acheté des tokens de gouvernance du DAO — c’est-à-dire, en arabe, une organisation autonome décentralisée — pour avoir un pouvoir de vote au sein de l’organisation.
🌟 Et ces tokens lui suffisaient à lui donner un taux de vote de 100 % sur ses propres décisions, dans n’importe quelle proposition.
🌟 Cela lui a permis de contrôler 4 trésors (casiers) de USDC et 91 % de la trésorerie Ethereum.
🌟 Il a ensuite soumis une proposition : « Votez pour moi » — en obtenant l’approbation pour qu’il prenne l’argent, car il avait assez de pouvoir de vote…
» Il a pris l’argent avec beaucoup de finesse et de respect.
Les contrats du projet Term labs n’ont pas été piratés : ils ont été audités et jugés sûrs. Le projet entier est sûr : il n’y a eu ni piratage des contrats, ni hacking, ni vol — seulement de l’ingéniosité et une prise de contrôle de l’organisation via 2 ETH uniquement ☠️
C’est ce qui s’est passé avec le projet Term labs : 2843 $ETH ont été volés, soit 7M$ millions de dollars, et 1,68M$ million $USDC ont également été volés.
🌟 Le hacker a extrait 2 ETH de Tornado cash pour qu’ils ne puissent pas être retracés, puis a acheté des tokens de gouvernance du DAO — c’est-à-dire, en arabe, une organisation autonome décentralisée — pour avoir un pouvoir de vote au sein de l’organisation.
🌟 Et ces tokens lui suffisaient à lui donner un taux de vote de 100 % sur ses propres décisions, dans n’importe quelle proposition.
🌟 Cela lui a permis de contrôler 4 trésors (casiers) de USDC et 91 % de la trésorerie Ethereum.
🌟 Il a ensuite soumis une proposition : « Votez pour moi » — en obtenant l’approbation pour qu’il prenne l’argent, car il avait assez de pouvoir de vote…
» Il a pris l’argent avec beaucoup de finesse et de respect.
Les contrats du projet Term labs n’ont pas été piratés : ils ont été audités et jugés sûrs. Le projet entier est sûr : il n’y a eu ni piratage des contrats, ni hacking, ni vol — seulement de l’ingéniosité et une prise de contrôle de l’organisation via 2 ETH uniquement ☠️
