À la nouvelle humanité du nouveau monde — « Le risque entre par la porte »
Environ 400 000 USDT ont été transférés depuis les portefeuilles d’utilisateurs de Predict.fun.
L’équipe a confirmé qu’il s’agissait d’un transfert non autorisé.
Le plus frappant, ce n’est pas le montant, mais le chemin emprunté. Selon les premières conclusions, l’attaque provenait d’un site de documentation d’API hébergé par un tiers, dont une page avait été infectée par un script malveillant.
Ce n’est pas le contrat qui a été compromis, mais une page qui semblait parfaitement inoffensive.
Un document est devenu une porte d’entrée.
Voilà à quoi ressemble aujourd’hui, concrètement, un problème de sécurité.
Les utilisateurs surveillent les audits des contrats ; les attaquants, eux, ciblent tout ce qui les entoure : sites de documentation, interfaces, services tiers, bibliothèques de dépendances. Le maillon faible d’un système ne se trouve souvent pas en son cœur, mais à sa périphérie.
La plateforme s’est engagée à indemniser les utilisateurs : c’est une réponse responsable.
Mais l’indemnisation compense les pertes, elle ne corrige pas la structure.
Le même jour, deux autres nouvelles sont tombées.
D’après le résumé, le site du portefeuille matériel Keystone a subi une fuite de données et environ 18 800 appareils en stock ont été détruits (à vérifier). Dans le cadre de la mise à niveau Glamsterdam d’Ethereum, une faille dans le routage des dépôts de staking a été corrigée avant le déploiement sur le réseau principal, sans perte de fonds.
L’un a réagi après coup, l’autre a intercepté le problème en amont.
La différence ne tient pas à la chance, mais au moment où le problème a été détecté.
Pour le commun des mortels, la question n’est pas « Vais-je être attaqué ? », mais « Si je le suis, vais-je tout perdre ? »
Ne gardez pas de grosses sommes dans votre portefeuille habituel ; méfiez-vous des demandes de signature sur des pages inconnues ; considérez les autorisations comme des dettes à purger régulièrement.
Évitez d’abord de tout perdre ; les gains viendront ensuite.
La sécurité n’est pas un réglage ponctuel, mais un entretien permanent.
Ce qui précède est un partage d’informations et d’opinions, et ne constitue pas un conseil en investissement.
Mille remparts au cœur du système,
Mais une page ouvre le chemin.
N’attends pas la perte pour réparer,
Nettoie tes anciennes autorisations pour être serein.
— Mingdao
Environ 400 000 USDT ont été transférés depuis les portefeuilles d’utilisateurs de Predict.fun.
L’équipe a confirmé qu’il s’agissait d’un transfert non autorisé.
Le plus frappant, ce n’est pas le montant, mais le chemin emprunté. Selon les premières conclusions, l’attaque provenait d’un site de documentation d’API hébergé par un tiers, dont une page avait été infectée par un script malveillant.
Ce n’est pas le contrat qui a été compromis, mais une page qui semblait parfaitement inoffensive.
Un document est devenu une porte d’entrée.
Voilà à quoi ressemble aujourd’hui, concrètement, un problème de sécurité.
Les utilisateurs surveillent les audits des contrats ; les attaquants, eux, ciblent tout ce qui les entoure : sites de documentation, interfaces, services tiers, bibliothèques de dépendances. Le maillon faible d’un système ne se trouve souvent pas en son cœur, mais à sa périphérie.
La plateforme s’est engagée à indemniser les utilisateurs : c’est une réponse responsable.
Mais l’indemnisation compense les pertes, elle ne corrige pas la structure.
Le même jour, deux autres nouvelles sont tombées.
D’après le résumé, le site du portefeuille matériel Keystone a subi une fuite de données et environ 18 800 appareils en stock ont été détruits (à vérifier). Dans le cadre de la mise à niveau Glamsterdam d’Ethereum, une faille dans le routage des dépôts de staking a été corrigée avant le déploiement sur le réseau principal, sans perte de fonds.
L’un a réagi après coup, l’autre a intercepté le problème en amont.
La différence ne tient pas à la chance, mais au moment où le problème a été détecté.
Pour le commun des mortels, la question n’est pas « Vais-je être attaqué ? », mais « Si je le suis, vais-je tout perdre ? »
Ne gardez pas de grosses sommes dans votre portefeuille habituel ; méfiez-vous des demandes de signature sur des pages inconnues ; considérez les autorisations comme des dettes à purger régulièrement.
Évitez d’abord de tout perdre ; les gains viendront ensuite.
La sécurité n’est pas un réglage ponctuel, mais un entretien permanent.
Ce qui précède est un partage d’informations et d’opinions, et ne constitue pas un conseil en investissement.
Mille remparts au cœur du système,
Mais une page ouvre le chemin.
N’attends pas la perte pour réparer,
Nettoie tes anciennes autorisations pour être serein.
— Mingdao