Ce week-end, même les hackers n’ont pas chômé
Depuis vendredi soir jusqu’à maintenant, trois incidents de sécurité se sont succédé. À retenir :
Incident 1 : la faille d’anciens ordres sur l’EVM de Magic Eden.
Le bug de Limit Break a touché les anciens ordres ; des chapeaux blancs sont intervenus en urgence pour protéger 23 000 NFT, mais il reste encore 660 WETH (environ 2,0 millions de dollars) qui n’ont pas été récupérés.
Incident 2 : manipulation de l’oracle Nostra.
Quelqu’un a manipulé le prix de l’oracle : le protocole a enregistré 3,5 millions de dollars de créances irrécouvrables—le vieux problème de DeFi. Et il s’est encore produit.
Incident 3 : Bitget (suite). (Le précédent article l’a déjà couvert, je ne le répète pas.)
Trois incidents, trois types :
L’un, c’est une vieille dette du code (les anciens ordres n’étaient plus maintenus).
L’autre, c’est un vieux travers du mécanisme (l’oracle est toujours le talon d’Achille de la DeFi).
Le dernier, c’est une faille de processus en coulisses (Bitget).
Pas de nouvelle histoire en matière de sécurité : seulement des leçons anciennes, dans une nouvelle version.
$BTC $ETH $BNB
Depuis vendredi soir jusqu’à maintenant, trois incidents de sécurité se sont succédé. À retenir :
Incident 1 : la faille d’anciens ordres sur l’EVM de Magic Eden.
Le bug de Limit Break a touché les anciens ordres ; des chapeaux blancs sont intervenus en urgence pour protéger 23 000 NFT, mais il reste encore 660 WETH (environ 2,0 millions de dollars) qui n’ont pas été récupérés.
Incident 2 : manipulation de l’oracle Nostra.
Quelqu’un a manipulé le prix de l’oracle : le protocole a enregistré 3,5 millions de dollars de créances irrécouvrables—le vieux problème de DeFi. Et il s’est encore produit.
Incident 3 : Bitget (suite). (Le précédent article l’a déjà couvert, je ne le répète pas.)
Trois incidents, trois types :
L’un, c’est une vieille dette du code (les anciens ordres n’étaient plus maintenus).
L’autre, c’est un vieux travers du mécanisme (l’oracle est toujours le talon d’Achille de la DeFi).
Le dernier, c’est une faille de processus en coulisses (Bitget).
Pas de nouvelle histoire en matière de sécurité : seulement des leçons anciennes, dans une nouvelle version.
$BTC $ETH $BNB