RUPTURE 🚨

Une simple erreur de code dans un contrat d’assistance autorisé a permis à un pirate de vider un portefeuille crypto de 7,8 millions de dollars 🚀

Des analystes en sécurité ont découvert que la perte n’était pas liée au protocole Safe lui-même, mais à un contrat tiers que le propriétaire du portefeuille avait autorisé. Le contrat d’assistance ne disposait pas de contrôles d’accès appropriés, permettant à l’attaquant d’appeler à répétition une fonction de retrait. Les fonds ont été déplacés rapidement à travers une série d’adresses destinées à masquer la trace, ce qui complique les efforts de récupération. Cet incident souligne la nécessité cruciale d’effectuer des audits rigoureux de contrats intelligents avant d’accorder toute autorisation externe. Les investisseurs sont invités à vérifier leurs paramètres d’autorisation et à envisager des protections multi-signature pour limiter l’exposition 🔍

La brèche rappelle avec force qu’il faut privilégier la sécurité des contrats et la rigueur des audits ⚠️
$SAGA, $ASTR, $AIN