Ils disent que la situation est maîtrisée
4 heures plus tard, 36 042 adresses sont toujours vidées une à une 🐋
🕐 最新解读群里更新
Le 2 novembre à 9 h 56, une plateforme d’échange brésilienne a annoncé que l’incident avait été rapidement maîtrisé.
Mais, selon un rapport mis à jour jeudi par la société d’analyse des données on-chain Bitquery, les attaques se sont poursuivies jusqu’à 13 h 56 ce jour-là.
36 042 adresses de dépôt Ethereum ont été vidées.
Sur 11 blockchains, le montant dérobé s’élève à environ 48,6 millions de dollars 💥
La dernière estimation de la plateforme elle-même est de 36,3 millions de dollars.
Il manque donc 12,3 millions de dollars, sans aucune explication à ce jour.
Les détails sont encore plus inquiétants.
Ces adresses de dépôt ne contenaient au total qu’environ 266 000 dollars, soit une faible part des fonds.
Mais chaque transfert sortant a été directement autorisé à l’aide de la clé privée de l’adresse concernée.
Cela signifie que les attaquants ont soit obtenu toutes les clés privées, soit pénétré dans le système qui signe les transactions au nom des utilisateurs ⚠️
Des chercheurs rappellent que les clés privées de dépôt des plateformes sont généralement dérivées d’une clé principale.
Si cette clé principale a été compromise, les adresses d’autres clients pourraient elles aussi être exposées.
Mon avis est simple :
ce n’est pas un incident qui a été maîtrisé, mais un incident dont la divulgation a été retardée.
Le décalage entre la chronologie de l’annonce et celle des données on-chain est ce qui nuit le plus à la confiance.
La plateforme s’est engagée à indemniser les utilisateurs avec ses propres fonds et a indiqué que la consultation des comptes serait rétablie dès le 9 novembre.
Mais les retraits et les transactions restent suspendus.
Pour les utilisateurs ordinaires, le plus prudent est de ne plus utiliser leurs anciennes adresses de dépôt et d’attendre que la plateforme confirme leur sécurité une par une.
Un deuxième point mérite réflexion.
Si une plateforme annonce que la situation est maîtrisée alors que les fonds continuent de fuir on-chain pendant 4 heures,
alors toutes les annonces affirmant qu’un problème a été corrigé ou qu’un service a été rétabli devraient être accueillies avec réserve.
La transparence, ce n’est pas publier un tweet : c’est exposer les adresses, les montants et la chronologie pour que chacun puisse vérifier par lui-même.
Vous vérifiez vous-même les données on-chain ou vous vous fiez uniquement aux annonces des plateformes ?
On en parle dans les commentaires 🦖
Chaque jour, je vous fais découvrir l’actualité brûlante de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
4 heures plus tard, 36 042 adresses sont toujours vidées une à une 🐋
🕐 最新解读群里更新
Le 2 novembre à 9 h 56, une plateforme d’échange brésilienne a annoncé que l’incident avait été rapidement maîtrisé.
Mais, selon un rapport mis à jour jeudi par la société d’analyse des données on-chain Bitquery, les attaques se sont poursuivies jusqu’à 13 h 56 ce jour-là.
36 042 adresses de dépôt Ethereum ont été vidées.
Sur 11 blockchains, le montant dérobé s’élève à environ 48,6 millions de dollars 💥
La dernière estimation de la plateforme elle-même est de 36,3 millions de dollars.
Il manque donc 12,3 millions de dollars, sans aucune explication à ce jour.
Les détails sont encore plus inquiétants.
Ces adresses de dépôt ne contenaient au total qu’environ 266 000 dollars, soit une faible part des fonds.
Mais chaque transfert sortant a été directement autorisé à l’aide de la clé privée de l’adresse concernée.
Cela signifie que les attaquants ont soit obtenu toutes les clés privées, soit pénétré dans le système qui signe les transactions au nom des utilisateurs ⚠️
Des chercheurs rappellent que les clés privées de dépôt des plateformes sont généralement dérivées d’une clé principale.
Si cette clé principale a été compromise, les adresses d’autres clients pourraient elles aussi être exposées.
Mon avis est simple :
ce n’est pas un incident qui a été maîtrisé, mais un incident dont la divulgation a été retardée.
Le décalage entre la chronologie de l’annonce et celle des données on-chain est ce qui nuit le plus à la confiance.
La plateforme s’est engagée à indemniser les utilisateurs avec ses propres fonds et a indiqué que la consultation des comptes serait rétablie dès le 9 novembre.
Mais les retraits et les transactions restent suspendus.
Pour les utilisateurs ordinaires, le plus prudent est de ne plus utiliser leurs anciennes adresses de dépôt et d’attendre que la plateforme confirme leur sécurité une par une.
Un deuxième point mérite réflexion.
Si une plateforme annonce que la situation est maîtrisée alors que les fonds continuent de fuir on-chain pendant 4 heures,
alors toutes les annonces affirmant qu’un problème a été corrigé ou qu’un service a été rétabli devraient être accueillies avec réserve.
La transparence, ce n’est pas publier un tweet : c’est exposer les adresses, les montants et la chronologie pour que chacun puisse vérifier par lui-même.
Vous vérifiez vous-même les données on-chain ou vous vous fiez uniquement aux annonces des plateformes ?
On en parle dans les commentaires 🦖
Chaque jour, je vous fais découvrir l’actualité brûlante de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
