Une attaque cross-chain révélée hier soir par PANews a permis de dérober environ 807 600 dollars au Smart Token Vesting V2 d’UNCX.
La méthode n’était pas très compliquée : les parts inscrites dans le registre du contrat ne correspondaient pas aux jetons réellement présents dans le pool. L’attaquant a repéré cet écart et a effectué plusieurs retraits excédentaires, à 11 reprises au total, sur quatre chaînes : Ethereum, BNB Chain, Base et Robinhood. À elle seule, BNB Chain représente 567 500 dollars. Bonne nouvelle : une partie des fonds a déjà été rendue par des hackers éthiques.
Petit rappel : les contrats de déblocage de jetons sont comme des distributeurs automatiques programmés. Pour participer à un IDO ou au yield farming avec des jetons verrouillés, privilégiez les plateformes auditées et éprouvées, au lieu de vous précipiter uniquement parce que l’APY est élevé. Pensez aussi à vérifier régulièrement vos autorisations inutilisées sur revokecash et à les révoquer.
#SécuritéBlockchain
#DeFi
#Cyberattaque
—— Xiao Kai, le poireau du web3
Ces propos n’engagent que moi et ne constituent pas un conseil en investissement.
La méthode n’était pas très compliquée : les parts inscrites dans le registre du contrat ne correspondaient pas aux jetons réellement présents dans le pool. L’attaquant a repéré cet écart et a effectué plusieurs retraits excédentaires, à 11 reprises au total, sur quatre chaînes : Ethereum, BNB Chain, Base et Robinhood. À elle seule, BNB Chain représente 567 500 dollars. Bonne nouvelle : une partie des fonds a déjà été rendue par des hackers éthiques.
Petit rappel : les contrats de déblocage de jetons sont comme des distributeurs automatiques programmés. Pour participer à un IDO ou au yield farming avec des jetons verrouillés, privilégiez les plateformes auditées et éprouvées, au lieu de vous précipiter uniquement parce que l’APY est élevé. Pensez aussi à vérifier régulièrement vos autorisations inutilisées sur revokecash et à les révoquer.
#SécuritéBlockchain
#DeFi
#Cyberattaque
—— Xiao Kai, le poireau du web3
Ces propos n’engagent que moi et ne constituent pas un conseil en investissement.