DeFiChain a émis 184.47B $DFI en ne facturant qu’un satoshi à l’attaquant. Les développeurs disent qu’ils ne corrigeront pas le problème. Le cours est en hausse d’environ 70 % aujourd’hui.

Le 3 novembre, un bug de dépassement de capacité dans les transferts de compte à compte a prélevé 1 satoshi à l’expéditeur, tout en créditant le montant total. Deux adresses se sont retrouvées avec environ 92.23B DFI chacune. L’offre maximale prévue est de 1.3B. Le registre contient désormais environ 142 pièces pour chaque pièce qui était censée exister.

92.23B n’est pas un nombre rond choisi au hasard. 2^63 satoshis correspondent à 92,233,720,368 DFI, la valeur maximale qu’un entier signé de 64 bits peut contenir. Selon notre analyse, l’attaquant est allé directement jusqu’à la limite. Deux fois.

Les développeurs interrogés ont répondu qu’un correctif ou un retour en arrière ne valait pas la peine. Bitrue a suspendu les dépôts de DFI ainsi que la paire DFI/USDT.

Sur le papier, ces deux portefeuilles détiennent environ 373 M$ de DFI. La capitalisation boursière de toute la cryptomonnaie est inférieure à 2 M$, et le volume sur 24 h avoisine les 95 $.

Cette bougie verte de 70 % s’affiche sur un registre que personne ne maintient.

#DeFiChain #CryptoHack
Ceci ne constitue pas un conseil financier. Faites vos propres recherches.