La trésorerie de Polkadot perd 1,38 million de dollars en raison d’une faille de sécurité exploitée
Récemment, la trésorerie de Polkadot a subi une perte de 1,38 million de dollars à la suite d’une faille de sécurité qui a exploité une vulnérabilité dans son code. Cette faille avait été repérée et corrigée par Parity Technologies en juin, mais le correctif n’a pas été appliqué aux systèmes de production avant l’attaque, survenue entre le 24 et le 26 octobre. Cet incident soulève des inquiétudes quant aux mesures de sécurité entourant dotUSD, le stablecoin décentralisé de Polkadot, lancé en octobre.
L’attaque consistait à manipuler le système de messagerie inter-chaînes du Polkadot Asset Hub, permettant à l’attaquant de fausser l’offre de dotUSD sans retirer de jetons des comptes des utilisateurs. Cela a entraîné des écarts de prix artificiels dans le pool de liquidité DOT/dotUSD, occasionnant d’importantes pertes pour la trésorerie, qui en était le seul fournisseur de liquidité.
Parity a confirmé qu’aucun utilisateur n’avait perdu de fonds et que dotUSD restait entièrement adossé à l’USDT. Toutefois, cet incident révèle des vulnérabilités dans les processus de sécurité du réseau. Parity a déclaré qu’elle renforcerait ses évaluations des vulnérabilités et ses systèmes de surveillance afin d’éviter que des incidents similaires ne se reproduisent. Cette situation rappelle les risques persistants liés à la finance décentralisée et l’importance de pratiques de sécurité solides dans l’univers des cryptomonnaies.
$DOT
#Security #CryptoNews
Récemment, la trésorerie de Polkadot a subi une perte de 1,38 million de dollars à la suite d’une faille de sécurité qui a exploité une vulnérabilité dans son code. Cette faille avait été repérée et corrigée par Parity Technologies en juin, mais le correctif n’a pas été appliqué aux systèmes de production avant l’attaque, survenue entre le 24 et le 26 octobre. Cet incident soulève des inquiétudes quant aux mesures de sécurité entourant dotUSD, le stablecoin décentralisé de Polkadot, lancé en octobre.
L’attaque consistait à manipuler le système de messagerie inter-chaînes du Polkadot Asset Hub, permettant à l’attaquant de fausser l’offre de dotUSD sans retirer de jetons des comptes des utilisateurs. Cela a entraîné des écarts de prix artificiels dans le pool de liquidité DOT/dotUSD, occasionnant d’importantes pertes pour la trésorerie, qui en était le seul fournisseur de liquidité.
Parity a confirmé qu’aucun utilisateur n’avait perdu de fonds et que dotUSD restait entièrement adossé à l’USDT. Toutefois, cet incident révèle des vulnérabilités dans les processus de sécurité du réseau. Parity a déclaré qu’elle renforcerait ses évaluations des vulnérabilités et ses systèmes de surveillance afin d’éviter que des incidents similaires ne se reproduisent. Cette situation rappelle les risques persistants liés à la finance décentralisée et l’importance de pratiques de sécurité solides dans l’univers des cryptomonnaies.
$DOT
#Security #CryptoNews
