Pierre d’ivoire de la soie
Publier
燕寶Melissa
·
--
Baissier🚨 L’affaire de vol de 1,5 milliard de dollars par Bybit : où se situe la véritable faille ?
Beaucoup pensent d’abord : « Est-ce que le multi-signature Safe n’est pas sûr ? » « Est-ce que le portefeuille froid est défaillant ? » « Est-ce que le portefeuille matériel a été compromis ? »
Mais lors d’une interview à la Binance, le fondateur de OneKey a révélé que : le cœur du problème de cet incident n’est peut-être pas le contrat sur la blockchain lui-même, mais le risque de sécurité au niveau de la couche d’interaction front-end.
D’après ses explications :
🔹 Les contrats multi-signature de Safe eux-mêmes n’ont pas été piratés
🔹 Les portefeuilles froids, ainsi que des appareils matériels comme Ledger, ne sont pas directement à l’origine de la faille
🔹 L’objectif de l’attaquant était l’environnement front-end officiel de Safe
Selon des informations : après avoir subi une attaque d’ingénierie sociale, les développeurs front-end de Safe ont vu leur site officiel injecter un code malveillant.
Le point le plus dangereux est le suivant :
👇 l’utilisateur voit une « interface de transfert normale »
Mais en réalité, la transaction signée dissimule une opération qui modifie les permissions du contrat Safe via delegatecall.
Finalement, l’attaquant obtient le contrôle et transfère des actifs considérables.
Cela rappelle encore une fois à toute l’industrie :
🔐 La sécurité Web3 ne consiste pas seulement à protéger la clé privée
Le plus important est plutôt :
✅ La transaction que vous signez est-elle réelle ?
✅ L’interface du portefeuille est-elle fiable ?
✅ Le code front-end a-t-il été altéré ?
✅ Le processus de multi-signature a-t-il été vérifié de manière indépendante ?
La concurrence de demain entre portefeuilles ne se limitera pas à « la décentralisation », mais sera davantage :
interaction de confiance + détection des risques + expérience de sécurité pour l’utilisateur.
À l’ère de l’IA × Web3, l’importance des infrastructures de sécurité est en train d’être redéfinie.
D’où pensez-vous que viendra le plus grand défi de sécurité des portefeuilles à l’avenir ?
#比特币两度受阻87300美元
$BTC
$ETH
$BNB
Beaucoup pensent d’abord : « Est-ce que le multi-signature Safe n’est pas sûr ? » « Est-ce que le portefeuille froid est défaillant ? » « Est-ce que le portefeuille matériel a été compromis ? »
Mais lors d’une interview à la Binance, le fondateur de OneKey a révélé que : le cœur du problème de cet incident n’est peut-être pas le contrat sur la blockchain lui-même, mais le risque de sécurité au niveau de la couche d’interaction front-end.
D’après ses explications :
🔹 Les contrats multi-signature de Safe eux-mêmes n’ont pas été piratés
🔹 Les portefeuilles froids, ainsi que des appareils matériels comme Ledger, ne sont pas directement à l’origine de la faille
🔹 L’objectif de l’attaquant était l’environnement front-end officiel de Safe
Selon des informations : après avoir subi une attaque d’ingénierie sociale, les développeurs front-end de Safe ont vu leur site officiel injecter un code malveillant.
Le point le plus dangereux est le suivant :
👇 l’utilisateur voit une « interface de transfert normale »
Mais en réalité, la transaction signée dissimule une opération qui modifie les permissions du contrat Safe via delegatecall.
Finalement, l’attaquant obtient le contrôle et transfère des actifs considérables.
Cela rappelle encore une fois à toute l’industrie :
🔐 La sécurité Web3 ne consiste pas seulement à protéger la clé privée
Le plus important est plutôt :
✅ La transaction que vous signez est-elle réelle ?
✅ L’interface du portefeuille est-elle fiable ?
✅ Le code front-end a-t-il été altéré ?
✅ Le processus de multi-signature a-t-il été vérifié de manière indépendante ?
La concurrence de demain entre portefeuilles ne se limitera pas à « la décentralisation », mais sera davantage :
interaction de confiance + détection des risques + expérience de sécurité pour l’utilisateur.
À l’ère de l’IA × Web3, l’importance des infrastructures de sécurité est en train d’être redéfinie.
D’où pensez-vous que viendra le plus grand défi de sécurité des portefeuilles à l’avenir ?
#比特币两度受阻87300美元
$BTC
$ETH
$BNB
Avertissement : ce contenu inclut des opinions de tiers. Il ne constitue pas un conseil. Binance Ai peut être utilisée, sans garantie de résultat. Consultez les CG.