đš 2,3 millions de dollars en MORPHO auraient Ă©tĂ© volĂ©s ! LâenquĂȘteur on-chain remonte la piste et tire Ă nouveau la sonnette dâalarme sur la sĂ©curitĂ© des autorisations de compte !
Un nouvel incident de sĂ©curitĂ© secoue le marchĂ© des cryptomonnaies ! LâenquĂȘteur on-chain ZachXBT a rĂ©vĂ©lĂ© que deux adresses appartenant Ă une institution se sont fait dĂ©rober au total environ 973 000 MORPHO, dâune valeur dâenviron 2,3 millions de dollars. Les fonds ont ensuite Ă©tĂ© transfĂ©rĂ©s vers Tornado Cash. Plus inquiĂ©tant encore : les vols sur ces deux adresses impliqueraient tous deux des transactions de dĂ©lĂ©gation de compte EIP-7702.
Ce qui doit vraiment nous alerter, ce nâest pas seulement la perte de 2,3 millions de dollars, mais le fait que les autorisations de compte puissent devenir une porte dâentrĂ©e pour les attaquants. En termes simples, EIP-7702 permet aux comptes Ethereum classiques de bĂ©nĂ©ficier de capacitĂ©s opĂ©rationnelles plus flexibles. Mais si le processus dâautorisation est dĂ©tournĂ© Ă des fins malveillantes, ou si les utilisateurs signent des transactions quâils ne comprennent pas, leurs actifs peuvent ĂȘtre exposĂ©s Ă des risques de sĂ©curitĂ©.
ZachXBT a Ă©galement indiquĂ© que lâentitĂ© liĂ©e Ă lâune des adresses avait dĂ©jĂ perdu environ 3,5 millions de dollars le 9 octobre, et que les fonds concernĂ©s avaient ensuite transitĂ© par des ponts inter-chaĂźnes et des protocoles de confidentialitĂ©. Par ailleurs, une adresse on-chain serait liĂ©e Ă des adresses soupçonnĂ©es dâappartenir Ă Nima Capital, mais cela ne signifie pas que lâentitĂ© concernĂ©e a Ă©tĂ© reconnue coupable dâimplication.
đ Rappel Ă tous les dĂ©tenteurs de cryptomonnaies : ne signez pas Ă la lĂ©gĂšre, vĂ©rifiez rĂ©guliĂšrement vos autorisations et mĂ©fiez-vous particuliĂšrement des demandes dâautorisation provenant de sources inconnues ! Dans lâunivers on-chain, vous pouvez garder vos actifs sous votre propre contrĂŽle, mais vous ĂȘtes aussi responsable de votre propre vigilance en matiĂšre de sĂ©curitĂ©. MĂȘme quand le marchĂ© est au beau fixe, la sĂ©curitĂ© du portefeuille reste une prioritĂ© absolue. $DOOD $IOST
Un nouvel incident de sĂ©curitĂ© secoue le marchĂ© des cryptomonnaies ! LâenquĂȘteur on-chain ZachXBT a rĂ©vĂ©lĂ© que deux adresses appartenant Ă une institution se sont fait dĂ©rober au total environ 973 000 MORPHO, dâune valeur dâenviron 2,3 millions de dollars. Les fonds ont ensuite Ă©tĂ© transfĂ©rĂ©s vers Tornado Cash. Plus inquiĂ©tant encore : les vols sur ces deux adresses impliqueraient tous deux des transactions de dĂ©lĂ©gation de compte EIP-7702.
Ce qui doit vraiment nous alerter, ce nâest pas seulement la perte de 2,3 millions de dollars, mais le fait que les autorisations de compte puissent devenir une porte dâentrĂ©e pour les attaquants. En termes simples, EIP-7702 permet aux comptes Ethereum classiques de bĂ©nĂ©ficier de capacitĂ©s opĂ©rationnelles plus flexibles. Mais si le processus dâautorisation est dĂ©tournĂ© Ă des fins malveillantes, ou si les utilisateurs signent des transactions quâils ne comprennent pas, leurs actifs peuvent ĂȘtre exposĂ©s Ă des risques de sĂ©curitĂ©.
ZachXBT a Ă©galement indiquĂ© que lâentitĂ© liĂ©e Ă lâune des adresses avait dĂ©jĂ perdu environ 3,5 millions de dollars le 9 octobre, et que les fonds concernĂ©s avaient ensuite transitĂ© par des ponts inter-chaĂźnes et des protocoles de confidentialitĂ©. Par ailleurs, une adresse on-chain serait liĂ©e Ă des adresses soupçonnĂ©es dâappartenir Ă Nima Capital, mais cela ne signifie pas que lâentitĂ© concernĂ©e a Ă©tĂ© reconnue coupable dâimplication.
đ Rappel Ă tous les dĂ©tenteurs de cryptomonnaies : ne signez pas Ă la lĂ©gĂšre, vĂ©rifiez rĂ©guliĂšrement vos autorisations et mĂ©fiez-vous particuliĂšrement des demandes dâautorisation provenant de sources inconnues ! Dans lâunivers on-chain, vous pouvez garder vos actifs sous votre propre contrĂŽle, mais vous ĂȘtes aussi responsable de votre propre vigilance en matiĂšre de sĂ©curitĂ©. MĂȘme quand le marchĂ© est au beau fixe, la sĂ©curitĂ© du portefeuille reste une prioritĂ© absolue. $DOOD $IOST