【5700 NFT vidés en une nuit, l’attaquant n’a encaissé que 3100 dollars】
Le plus ironique dans l’attaque contre Talis Protocol, c’est que l’attaquant a dérobé environ 5700 NFT, mais qu’après les avoir vendus en masse via des offres d’achat publiques, il n’a finalement obtenu qu’environ 445 $INJ , soit une valeur d’environ 3100 dollars. De nombreux NFT ont été bradés, au détriment de leurs détenteurs initiaux et des acheteurs qui avaient soumis des offres légitimes.
La faille se trouvait dans les contrats de marché et d’enchères de Talis déployés sur Injective. L’attaquant a contourné les mécanismes de sécurité des contrats, transféré les actifs sous séquestre, puis utilisé des ordres d’achat existants pour les monétiser. La plateforme a ensuite suspendu les ordres et les enchères sur plusieurs chaînes, restitué plus de 26 000 NFT détenus par les contrats et se prépare à récupérer les actifs volés ainsi qu’à indemniser les acheteurs dont les offres ont été exécutées.
L’INJ s’échange actuellement autour de 7,2 dollars, en baisse d’environ 9 % sur la semaine écoulée. Pour l’instant, rien n’indique que cette attaque ait provoqué un choc notable et distinct sur son cours. Après tout, la cible était le contrat applicatif de Talis, et non le réseau sous-jacent d’Injective.
Mais cet incident porte un coup important au marché des NFT. Les utilisateurs confient leurs NFT à une plateforme pour faciliter les transactions, mais le contrat de la plateforme est devenu la porte d’entrée du vol de leurs actifs. Les incidents de sécurité dans le secteur des cryptomonnaies se succèdent ces derniers temps. Ce qui manque le plus au marché, ce ne sont plus de nouveaux récits, mais des garanties de sécurité permettant aux utilisateurs de confier sereinement leur argent et leurs actifs aux plateformes.
Le plus ironique dans l’attaque contre Talis Protocol, c’est que l’attaquant a dérobé environ 5700 NFT, mais qu’après les avoir vendus en masse via des offres d’achat publiques, il n’a finalement obtenu qu’environ 445 $INJ , soit une valeur d’environ 3100 dollars. De nombreux NFT ont été bradés, au détriment de leurs détenteurs initiaux et des acheteurs qui avaient soumis des offres légitimes.
La faille se trouvait dans les contrats de marché et d’enchères de Talis déployés sur Injective. L’attaquant a contourné les mécanismes de sécurité des contrats, transféré les actifs sous séquestre, puis utilisé des ordres d’achat existants pour les monétiser. La plateforme a ensuite suspendu les ordres et les enchères sur plusieurs chaînes, restitué plus de 26 000 NFT détenus par les contrats et se prépare à récupérer les actifs volés ainsi qu’à indemniser les acheteurs dont les offres ont été exécutées.
L’INJ s’échange actuellement autour de 7,2 dollars, en baisse d’environ 9 % sur la semaine écoulée. Pour l’instant, rien n’indique que cette attaque ait provoqué un choc notable et distinct sur son cours. Après tout, la cible était le contrat applicatif de Talis, et non le réseau sous-jacent d’Injective.
Mais cet incident porte un coup important au marché des NFT. Les utilisateurs confient leurs NFT à une plateforme pour faciliter les transactions, mais le contrat de la plateforme est devenu la porte d’entrée du vol de leurs actifs. Les incidents de sécurité dans le secteur des cryptomonnaies se succèdent ces derniers temps. Ce qui manque le plus au marché, ce ne sont plus de nouveaux récits, mais des garanties de sécurité permettant aux utilisateurs de confier sereinement leur argent et leurs actifs aux plateformes.