🚨 L’annonce affirme que l’incident était maîtrisé depuis 4 heures, mais la blockchain montre que 36 042 adresses ont été vidées
Groupe : 邀请您加入我的群组 悟空粉丝群
Le 2 novembre à 9 h 56, l’une des principales plateformes d’échange du Brésil a annoncé publiquement que l’incident de sécurité avait été rapidement maîtrisé.
Dans un rapport mis à jour jeudi, la société d’analyse blockchain Bitquery présente une autre chronologie.
📊 Entre 9 h 27 et 13 h 56, les 36 042 adresses de dépôt Ethereum des clients de la plateforme ont été vidées une à une. Autrement dit, après cette déclaration affirmant que la situation était « maîtrisée », les attaquants ont continué à transférer des fonds pendant près de quatre heures.
Ces adresses contenaient au total environ 266 000 dollars, soit une petite part des pertes totales. Mais le montant n’est pas le sujet principal.
🔸 Une adresse de dépôt est l’équivalent du compte de réception personnel d’un client. Par la suite, la plateforme regroupe les fonds dans un portefeuille chaud pour gérer les transactions courantes. Pour transférer les fonds depuis une adresse de dépôt, il faut disposer de sa clé privée. Selon Bitquery, les transferts ont été autorisés directement par les adresses de dépôt elles-mêmes : les attaquants détenaient soit les clés privées, soit des privilèges système leur permettant de signer à leur place.
💡 Ce qui mérite vraiment l’attention, ce n’est pas le chiffre de 48,6 millions, mais la méthode de dérivation des clés. L’équipe de recherche souligne que les plateformes utilisent généralement une seule clé maîtresse pour générer en masse les clés des adresses de dépôt des clients. Si c’est bien le cas ici, la question n’est pas « combien de ces 36 042 adresses sont concernées ? », mais « combien d’autres adresses reposent sur la même logique de dérivation ? ». Le périmètre d’une seule clé pourrait correspondre à celui de toute la base d’adresses.
⚠️ Les estimations du montant varient également selon trois sources : l’estimation initiale dépassait 40 millions de dollars, la FAQ mise à jour de la plateforme indique environ 36,3 millions, et le décompte de Bitquery sur 11 blockchains s’élève à 48,6 millions. L’écart atteint près de 12 millions de dollars, sans explication dans les mises à jour publiques officielles.
📌 La plateforme s’est engagée à couvrir les pertes des utilisateurs avec ses propres fonds. La consultation des soldes sera d’abord ouverte le 9 novembre, mais aucun calendrier n’a été communiqué pour le rétablissement des dépôts et des retraits. L’équipe de recherche donne un conseil très clair : ne réutilisez pas les anciennes adresses de dépôt avant d’avoir confirmé qu’elles sont sûres.
La prochaine fois que vous verrez les mots « situation maîtrisée », ferez-vous d’abord confiance à l’annonce ou vérifierez-vous d’abord la blockchain ?
Cliquez sur l’avatar pour regarder le direct + rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀
#比特币 #BTC #RéglementationCrypto
Groupe : 邀请您加入我的群组 悟空粉丝群
Le 2 novembre à 9 h 56, l’une des principales plateformes d’échange du Brésil a annoncé publiquement que l’incident de sécurité avait été rapidement maîtrisé.
Dans un rapport mis à jour jeudi, la société d’analyse blockchain Bitquery présente une autre chronologie.
📊 Entre 9 h 27 et 13 h 56, les 36 042 adresses de dépôt Ethereum des clients de la plateforme ont été vidées une à une. Autrement dit, après cette déclaration affirmant que la situation était « maîtrisée », les attaquants ont continué à transférer des fonds pendant près de quatre heures.
Ces adresses contenaient au total environ 266 000 dollars, soit une petite part des pertes totales. Mais le montant n’est pas le sujet principal.
🔸 Une adresse de dépôt est l’équivalent du compte de réception personnel d’un client. Par la suite, la plateforme regroupe les fonds dans un portefeuille chaud pour gérer les transactions courantes. Pour transférer les fonds depuis une adresse de dépôt, il faut disposer de sa clé privée. Selon Bitquery, les transferts ont été autorisés directement par les adresses de dépôt elles-mêmes : les attaquants détenaient soit les clés privées, soit des privilèges système leur permettant de signer à leur place.
💡 Ce qui mérite vraiment l’attention, ce n’est pas le chiffre de 48,6 millions, mais la méthode de dérivation des clés. L’équipe de recherche souligne que les plateformes utilisent généralement une seule clé maîtresse pour générer en masse les clés des adresses de dépôt des clients. Si c’est bien le cas ici, la question n’est pas « combien de ces 36 042 adresses sont concernées ? », mais « combien d’autres adresses reposent sur la même logique de dérivation ? ». Le périmètre d’une seule clé pourrait correspondre à celui de toute la base d’adresses.
⚠️ Les estimations du montant varient également selon trois sources : l’estimation initiale dépassait 40 millions de dollars, la FAQ mise à jour de la plateforme indique environ 36,3 millions, et le décompte de Bitquery sur 11 blockchains s’élève à 48,6 millions. L’écart atteint près de 12 millions de dollars, sans explication dans les mises à jour publiques officielles.
📌 La plateforme s’est engagée à couvrir les pertes des utilisateurs avec ses propres fonds. La consultation des soldes sera d’abord ouverte le 9 novembre, mais aucun calendrier n’a été communiqué pour le rétablissement des dépôts et des retraits. L’équipe de recherche donne un conseil très clair : ne réutilisez pas les anciennes adresses de dépôt avant d’avoir confirmé qu’elles sont sûres.
La prochaine fois que vous verrez les mots « situation maîtrisée », ferez-vous d’abord confiance à l’annonce ou vérifierez-vous d’abord la blockchain ?
Cliquez sur l’avatar pour regarder le direct + rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀
#比特币 #BTC #RéglementationCrypto
