GoPlus Security 🚦 Re-poster

Annonce de GoPlus Service

Nous vous contactons pour vous communiquer une brève mise à jour concernant notre plateforme. Les réseaux #Abstract (ID de chaîne 2741) et #Blast (ID de chaîne 81457) étant en cours d’arrêt, GoPlus cessera officiellement de fournir les fonctionnalités de l’API Token Security pour ces deux réseaux le 19 octobre 2026.

Soyez assuré que vos opérations sur les autres réseaux ne seront absolument pas affectées. La couverture de notre API Token Security continuera comme auparavant sur toutes les autres chaînes.

GoPlus Security a publié un avis important concernant un récent incident de cybersécurité. Une personne a récemment perdu environ 170 000 $ en $LINK après avoir autorisé sans le savoir une transaction #Permit2 malveillante.

Par souci de transparence et pour faciliter le suivi, la victime concernée utilise l’adresse de portefeuille 0x71619d71474F8D0AAa9C18a757be7617686B499b. En outre, les fonds ont été retracés jusqu’à trois portefeuilles utilisés par des hameçonneurs : 0x0000db5c8B030ae20308ac975898E09741e70000, 0x0000cdCa01087D340e8fA4339b121B69a8aE0000 et 0xA6809aeDEbFA10A0C2dbcF3363cB0Ff37866f73D.

Pour vous protéger contre des attaques similaires, gardez à l’esprit nos conseils essentiels de sécurité et appliquez les 4 règles à ne pas enfreindre de #GoPlus Anti-Phishing. Nous vous recommandons vivement de ne jamais cliquer sur des liens inconnus, de ne pas installer de logiciels dont la fiabilité n’a pas été vérifiée, de ne jamais approuver une transaction que vous ne comprenez pas entièrement et de ne jamais transférer de fonds vers des adresses non vérifiées.

Vous pouvez également renforcer considérablement votre sécurité numérique en téléchargeant l’extension GoPlus Security. Cet outil pratique surveille activement votre activité en temps réel afin de bloquer les transactions suspectes, les autorisations malveillantes, les signatures à risque et les liens d’hameçonnage avant qu’ils ne causent des dommages. Pour ajouter facilement l’extension à votre navigateur, rendez-vous sur https://chromewebstore.google.com/search/GoPlus

GoPlus Security a récemment partagé une mise à jour importante concernant un incident au cours duquel une personne a perdu environ 305 000 $ en DAI à cause d’une arnaque par #AddressPoisoning.

Pour aider chacun à rester en sécurité, voyons comment fonctionne cette attaque. L’auteur malveillant commence par envoyer une très petite quantité de cryptomonnaie, communément appelée « poussière », à sa cible. Ce transfert entrant provient d’un portefeuille frauduleux conçu pour ressembler étroitement à une adresse que la cible utilise fréquemment, notamment en reprenant les mêmes caractères au début et à la fin. L’attaquant attend ensuite, comptant sur le fait que la cible pourrait copier par erreur la fausse adresse de destination depuis son historique de transactions lors d’un transfert ultérieur.

Il est important de comprendre que ces opérations sont entièrement automatisées. Un système programmé s’occupe de tout : repérer des cibles potentielles, créer de faux jetons trompeurs portant des noms identiques ou lancer les transferts de poussière, puis blanchir les fonds volés par l’intermédiaire de mélangeurs de cryptomonnaies afin de dissimuler leur trace.

Dans cet incident précis, le portefeuille concerné était 0xb6bce73e112e566cf04742f003e1d82fd7f6b7bf. L’utilisateur avait initialement prévu d’envoyer ses fonds au destinataire voulu, à l’adresse 0x085adc5a4a1227b1c8aab9a962c03676fa18f1dd. Mais, victime de cette manœuvre trompeuse, il a envoyé les fonds au portefeuille malveillant situé à l’adresse 0x085ccc21065c8c718fa0afcb4e842f247c18f1dd. Pour consulter les détails de ce transfert, vous pouvez retrouver son enregistrement sur la blockchain à l’adresse https://etherscan.io/tx/0xaae85f2d7011454ce38a2024642daad54ea9ec81899782edc81dff7294e99739

Pour protéger vos actifs, nous vous déconseillons vivement de copier les adresses de destination depuis l’historique de vos transactions. Prenez toujours le temps de vérifier attentivement chaque caractère de l’adresse à laquelle vous envoyez des fonds. Enfin, prendre l’habitude d’effectuer un petit transfert test avant d’envoyer une somme importante est un excellent moyen de vous assurer que vos fonds arrivent à bon port en toute sécurité.

Nous sommes ravis de partager que l’API de sécurité GoPlus prend officiellement en charge <a>@arc</a>. En tant qu’infrastructure dédiée à la sécurité Web3, GoPlus introduit un vaste ensemble d’outils de protection directement au sein de l’écosystème #Arc.

Grâce à cette mise à jour, nous fournissons la détection des risques liés aux transactions, une sécurité complète des tokens et des audits de sécurité alimentés par l’IA DeepScan. Les participants du réseau #Arc ont désormais accès à une suite complète de capacités défensives. Cela inclut une surveillance de sécurité continue et des audits spécialisés de sécurité des contrats via l’IA. De plus, le système permet d’identifier en temps réel les menaces immédiates, telles que les listes noires, les risques de mint et les honeypots.

Nous nous engageons fortement à donner aux développeurs #Arc les moyens d’avancer. Pour vous aider à démarrer, nous vous encourageons à vous inscrire pour obtenir une clé API, accompagnée d’un quota d’utilisation offert. Vous pouvez commencer votre processus d’intégration immédiatement en visitant https://console.gopluslabs.io/

Fixer un portefeuille vide après un vidage inattendu est une situation extrêmement stressante. Dans une ruée effrénée pour comprendre ce qui a mal tourné, de nombreuses victimes publient des tweets pour obtenir de l’aide, envoient des messages directs à des KOL, consultent Google pour trouver des guides, ou demandent à une IA des réponses. Malheureusement, cet état de panique conduit souvent les gens à être une seconde fois victimes d’arnaqueurs opportunistes. Il est temps d’arrêter le chaos et les suppositions.

Pour résoudre ce problème, GoPlus a officiellement lancé Wallet Theft Detective. Cet outil innovant fonctionne comme une Skill locale, en lecture seule, permettant à votre Agent IA d’enquêter et de retrouver la cause exacte du vidage.

Conçu spécifiquement à des fins de criminalistique liée au vol, le système est capable de traiter 20+ vecteurs d’attaque courants hors chaîne. La couverture approfondie inclut la vérification des détournements du presse-papiers et des échanges d’adresses, des infostealers, ainsi que des extensions de navigateur malveillantes. Il surveille également l’empoisonnement de la chaîne d’approvisionnement logicielle associé à npm et PyPI, ainsi que les plugins d’IDE malveillants et les faux SDK. En plus, l’outil examine des tactiques trompeuses telles que le faux support, les fausses offres d’emploi, les faux rendez-vous et l’hameçonnage d’upgrade. Votre Agent IA peut aussi analyser les vidangeurs (drainers), les approbations malveillantes, Permit, le blind signing et l’empoisonnement d’adresses. Pour compléter ses capacités, l’outil détecte aussi les fuites de stockage des seed ou des clés privées, les faux portefeuilles, les abus de permissions mobiles, et d’autres menaces.

Cette ressource puissante est entièrement open source. Nous vous encourageons à préparer dès maintenant votre Agent afin d’être pleinement prêt avant même d’en avoir réellement besoin. Accédez au dépôt dès aujourd’hui sur https://github.com/GoPlusSecurity/wallet-theft-detective

Poste 1 sur 2

Nous tenons à exprimer notre profonde gratitude à tous les participants qui ont soumis leurs choix lors de notre premier événement de nomination DeepScan Community, lequel est désormais officiellement terminé.

Le deuxième tour est actuellement actif, et nous aimerions que vous y participiez. Pour vous inscrire, il vous suffit de vous assurer que vous suivez @GoPlusSecurity. Ensuite, laissez une réponse à ce post en utilisant le texte exact suivant : Je nomme [Token Name] [Chain] [Contract Address] #DeepScanAudit. Veuillez garder à l’esprit que nous acceptons les soumissions entre le 16 septembre et le 23 septembre UTC.

En signe de notre reconnaissance, un prix de 10U sera attribué à 10 personnes choisies au hasard parmi celles qui soumettent une nomination.

Les projets sélectionnés à partir de vos suggestions feront l’objet d’un audit DeepScan complet et tridimensionnel. Cette évaluation approfondie couvre la liquidité, la sécurité du token et le contrat lui-même. Une fois l’évaluation terminée, le rapport résultant sera publié afin que chacun puisse le consulter. En fin de compte, ce sont les données brutes on-chain qui détermineront le verdict final, que les résultats soient favorables ou non.

Alerte de sécurité GoPlus : veuillez faire preuve de prudence face à des rug pulls d’imitation apparaissant actuellement sur Arc.

Le lancement de la chaîne Arc a suscité un immense enthousiasme et a réussi à dépasser 144 M$ de volume de trading dès son premier jour. Même si de nombreux utilisateurs apprennent encore comment naviguer le processus de pont (bridging), des acteurs malveillants ont déjà commencé à créer des rug pulls de type copie qui imitent les tokens Launchpad haut de gamme $ARGUS et $TOLLY.

Nous vous encourageons à rester vigilant pendant cette période très chargée. Prenez toujours un moment pour vérifier soigneusement le CA avant d’exécuter des transactions.

1/4

Aperçu de l’exploitation

Le 15 septembre 2026, une faille d’autorisation grave au sein d’un exécuteur de stratégie a entraîné le vidage du portefeuille #Safe d’une personne fortunée. Cet incident a conduit à une perte approximative de 7,8 M$.

Comprendre la cause première

La vulnérabilité a été isolée à un exécuteur de stratégie non vérifié situé à l’adresse du contrat 0x4f0055926c839D1d960a82CBF84E2eE933958ebC. Il est important de souligner que ce défaut n’a pas été trouvé dans le protocole Safe core, et qu’il ne provenait ni d’Aave, ni de rsETH.

Dans des conditions de fonctionnement normales, le système impose que la cible soit un Safe approuvé, inscrit sur la liste blanche, et que le msg.sender soit un Module spécifiquement activé par ce Safe. Toutefois, le système a permis à tout appelant externe de contourner ces deux contrôles de sécurité essentiels simplement en définissant la cible comme address(this), ce qui renvoie à l’exécuteur lui-même.

Une fois ces vérifications contournées, l’auteur de la mauvaise action a exécuté un DELEGATECALL via un Module Safe déjà activé. Cela a permis à l’attaquant de traiter une logique arbitraire directement dans le contexte du Safe de la victime.

La séquence de l’attaque

Lors de l’exécution de l’exploit, l’attaquant a transféré environ 2 900 aEthrsETH dans un pool de liquidité Uniswap v4, en appariant les actifs avec un token PAT qui ne possède absolument aucune valeur. Par conséquent, le Safe compromis a été vidé de ses véritables actifs, laissant la victime sans rien d’autre que des NFT LP sans valeur.

Fait intéressant, la transaction d’attaque initiale ne s’est pas déroulée exactement comme prévu par le pirate. Un bot MEV appelé Yoink a réussi à devancer l’exploit, à intercepter la transaction et à s’enfuir avec l’intégralité de la pile de rsETH.

Alerte de sécurité GoPlus concernant une attaque par proposition active sur #Ampleforth

Nous souhaitons attirer l’attention de la communauté sur une situation critique. Le 12 septembre, un nouvel EOA financé a soumis une proposition de gouvernance malveillante sur @AmpleforthOrg.

Bien qu’elle soit dissimulée sous la forme d’une subvention pour un travail terminé destinée aux outils d’analytique de l’écosystème SPOT, la demande vise en réalité à transférer 2 500 000 USDC de la trésorerie directement au proposant. Pour donner un ordre d’idée, ce montant représente près de l’ensemble des fonds liquides de la trésorerie.

Vous pouvez consulter les détails de la proposition ici : https://tally.xyz/gov/ampleforth/proposal/54

À l’heure actuelle, le statut reste en attente. Il n’y a aucun vote, et les fonds n’ont pas bougé.

Le véritable risque dans ce scénario concerne le seuil d’approbation. Il faut 75 000 FORTH pour proposer et 600 000 FORTH pour faire passer la proposition. À un prix de 0,27 $ au moment de l’alerte, un acteur malveillant n’aurait besoin que d’environ 160 k$ de pouvoir de vote pour vider 2,5 M USDC. Restez vigilants.

Pour clarifier comment cet événement s’est déroulé, nous avons listé les comptes concernés dans l’ordre chronologique.

L’adresse du relais et du financeur est 0x92fc19271fce6d48cd41a0eff6f5dd40f1090d72. Ce portefeuille a commencé le processus en envoyant 87 238 FORTH et 0,005 ETH pour le gaz à un compte délégué.

Ce délégué, situé à 0x38cAaa5782BF8afF646403D567D76b016d5c24D8, s’est retrouvé avec le même 87 238,546 FORTH. Exactement 19 minutes avant le dépôt de la proposition, ce portefeuille a délégué son pouvoir de vote au dernier proposant.

Enfin, le proposant et l’adresse de paiement prévue sont 0x730C97E793f6F7c476C6AeB3E1c3fDad4714dd82. Grâce à la délégation, ce compte contrôle désormais 87 238,546 FORTH en pouvoir de vote.

Découvrez des évaluations de sécurité en intelligence artificielle de plus en plus fréquentes, remarquablement approfondies et d’une portée toujours plus large.

Présentées par GoPlus.

#DeepScan

Alerte de sécurité GoPlus

Nous souhaitons rappeler chaleureusement à notre communauté de rester vigilante face aux risques de sécurité émergents liés à la crypto-monnaie mème $LAPTOP. Alors que le marché anticipe l’airdrop à venir de l’actif associé à @HunterBiden, de nombreux sites frauduleux ont déjà fait leur apparition sur X. Ces liens trompeurs se présentent faussement comme des portails de réclamation, des inscriptions sur liste blanche et des vérificateurs d’éligibilité pour l’airdrop.

Parallèlement, nous observons une hausse de jetons “copiés” qui s’échangent sur divers réseaux blockchain sous le même ticker $LAPTOP. Interagir avec ces imitations comporte des risques importants. Leurs contrats sous-jacents renferment souvent des dangers tels que du code source non vérifié, des taxes de transaction exorbitantes et des fonctions malveillantes pouvant complètement interrompre les échanges.

Pour protéger vos actifs numériques, veuillez suivre ces Recommandations de sécurité GoPlus.

Consultez toujours le site officiel et les comptes X officiels pour obtenir des informations exactes. Veillez à recouper toute annonce ou mise à jour directement avec @Laptoptoken et @HunterBiden.

Si vous explorez le marché, faites preuve d’une extrême prudence lorsque vous manipulez des jetons ressemblants. Prenez l’habitude d’évaluer le contrat intelligent via GoPlus Token Security avant de lancer toute transaction ou interaction.

Enfin, protégez-vous contre les campagnes de phishing en appliquant les #GoPlus Four Donts. En clair : ne cliquez pas, ne l’installez pas, ne signez pas et ne transférez pas. Plus précisément, évitez de cliquer sur des liens inconnus et abstenez-vous d’installer des logiciels provenant de sources non fiables. En outre, ne signez jamais des transactions de portefeuille que vous ne comprenez pas entièrement, et abstenez-vous de transférer des fonds vers des adresses non vérifiées.

1/3

Voici un aperçu détaillé de la récente faille de sécurité.

Le 4 septembre, la plateforme basée sur Ethereum @NotionalFinance a subi un exploit au cours duquel environ 1,72 M$ ont été siphonnés de ses contrats de séquestre.

La personne responsable a profité du processus de création des paires fCash dans Notional V2. Elle a plus précisément manipulé le parcours de transaction qui passe de ERC1155Trade.safeTransferFrom vers Portfolios.mintfCashPair().

En utilisant plusieurs portefeuilles sous son contrôle, le malfaiteur a établi des positions fCash longues et courtes inter-échéances particulièrement agressives. La fonctionnalité freeCollateral du système n’évalue la solvabilité que sur une base individuelle pour chaque compte. Par conséquent, il n’a pas été en mesure d’empêcher l’attaquant d’isoler son risque sur différents comptes et échéances. Cette stratégie a réussi à générer un crédit immédiat considérable pour l’attaquant tout en laissant derrière elle un énorme déficit pour l’avenir.

Vous pouvez consulter l’intégralité de l’enregistrement de la transaction ici :
https://etherscan.io/tx/0xe1589a19fe742f0d553889214abade69551fe944acffac014c28cc07b325d60a

Y a-t-il un mème ou une plateforme DeFi en particulier que vous aimeriez que nous examinions gratuitement ? Notre campagne « You Nominate, We Audit » hebdomadaire vous donne le pouvoir de choisir. Après réception des suggestions de la communauté, DeepScan effectue un audit IA complet et gratuit, et nous partageons l’intégralité des résultats chaque jeudi sur Space.

En guise de remerciement, nous offrons 10U à dix nominateurs sélectionnés au hasard chaque semaine. De plus, en interagissant simplement avec notre Thursday Space en vous connectant, en repostant ou en commentant, cinq autres membres de la communauté recevront également 10U chacun.

Participer est facile. Il vous suffit de laisser un commentaire ci-dessous en respectant exactement cette structure : I nominate [Project Name] [Contract Address] #DeepScanAudit.

Veuillez noter que la fourniture de l’adresse du contrat est strictement requise. À l’heure actuelle, nous auditons exclusivement des projets construits sur #BNBChain, #Base et #RobinhoodChain.

Enfin, si les développeurs ou les représentants d’un projet nominé souhaitent discuter des résultats de l’audit, nous vous encourageons vivement à rejoindre notre conversation sur Space.

Avis important de GoPlus Security

Nous souhaitons partager un rappel essentiel concernant la sécurité des actifs numériques à la suite d’un incident récent. Un membre de la communauté a perdu environ 97k $SYN après avoir autorisé une transaction malveillante #Permit il y a 922 jours. Malheureusement, comme l’autorisation d’accès initiale n’a jamais été annulée, l’attaquant a pu revenir et soutirer un montant supplémentaire d’environ 122k $SYN depuis le même compte exact.

Par souci de transparence, l’adresse de la victime concernée est 0x686618aBb3730079601a5abEAD6eC24549c5Ce34. Les fonds volés ont été retracés jusqu’à deux portefeuilles malveillants, en particulier 0x0000db5c8B030ae20308ac975898E09741e70000 et 0x9EC9ca0c7846E8726D5d734EFd291f855ea03447.

Pour vous protéger contre des situations similaires, nous vous recommandons vivement d’adopter ces mesures de sécurité essentielles.

Tout d’abord, appliquez toujours les #GoPlus Anti-Phishing 4 interdits. Veuillez ne pas cliquer sur des liens inconnus, éviter de télécharger des logiciels non vérifiés, ne jamais signer des transactions que vous ne comprenez pas totalement, et ne jamais transférer des fonds vers des adresses qui n’ont pas été minutieusement vérifiées.

Ensuite, nous vous suggérons d’installer l’extension de navigateur GoPlus Security. Cet outil utile fonctionne en temps réel pour intercepter activement les liens de phishing, les signatures à risque, les approbations malveillantes et les transactions suspectes. Vous pouvez facilement la télécharger à l’adresse https://chromewebstore.google.com/search/GoPlus

Enfin, soyez attentif à vos permissions de jetons. Vous ne devez approuver que le montant exact nécessaire pour une transaction et ne jamais accorder une autorisation infinie. Il est également fortement recommandé, sur un calendrier régulier, de réviser et révoquer systématiquement toute approbation périmée.

Revue détaillée : des vulnérabilités EVM consécutives de Cosmos entraînent des pertes dépassant 17 M$

Au cours de la période allant du 20 août au 23 août, des acteurs malveillants ont exploité un ensemble précis de failles présentes au sein des comptes de vesting et du precompile de staking du framework cosmos/evm. En seulement trois jours, ces vulnérabilités ont été utilisées avec succès pour compromettre trois réseaux distincts : TAC, KiiChain et MANTRA. Les pertes nominales globales issues de ces attaques ciblées ont dépassé 17 M$.

Il est très important de clarifier que cette nouvelle vague d’exploits n’a absolument rien à voir avec la vulnérabilité ASA-2026-002 de janvier 2026. Cette situation précédente a entraîné environ 7 M$ de pertes pour Saga EVM et était due à un problème d’exécution imbriquée ICS20. En raison d’une analyse insuffisante, certains médias ont incorrectement fusionné ces deux histoires. En réalité, les deux événements impliquent des méthodes d’exploitation, des correctifs logiciels et des chemins de code entièrement différents.

Veuillez lire le fil ci-dessous pour obtenir une analyse complète et exhaustive de la situation.

1/ 5

Aperçu de l’incident : un regard plus approfondi sur l’exploit de gouvernance de Term Labs

Le 23 août, le protocole @term_labs a subi une importante faille de gouvernance ayant conduit au détournement d’environ 8,5 M$ depuis la plateforme.

Le problème central provenait d’un pouvoir de vote extrêmement fragile. Cette vulnérabilité a permis à l’auteur de prendre un contrôle absolu du système en ne dépensant que 0,5 ETH.

Pour décomposer les mécanismes de l’attaque, la première étape consistait pour l’acteur malveillant à convertir ~0,5 ETH en 0,485 tmvETH.

Vous pouvez consulter les détails exacts de la transaction ici :
https://etherscan.io/tx/0x724e377f0523898061b9e2f504ab7792e06846c3cb728a6d5b19a2fa58d2ca0e

À l’heure actuelle, SafuSkill a déjà réussi à intégrer l’ensemble des 18 skills disponibles dans le Skill Hub de la plateforme #AgentOS, propriété de @binance.

D’après des données publiques de scan automatique réalisées au 21 août 2026, nous avons procédé à une revue complète de ces projets. Dans l’ensemble, les résultats d’évaluation agrégés des 18 éléments restent au niveau LOW. La moyenne arithmétique calculée à partir du riskScore public atteint 97,4/100, et 15 d’entre eux ne présentent absolument aucun finding.

Concernant les autres signals ayant généré des alertes, après vérification, ils correspondent exactement aux fonctions de conception réelles du code source. Plus précisément, le module p2p a déclenché une alerte préventive de mode de téléchargement à haute sévérité, mais uniquement parce que son activité requiert l’envoi d’éléments de preuve d’appel vers une URL pré-signée. Le module binance-wallet-tracker a généré trois signaux heuristiques de faible sévérité liés à des caractères Unicode pouvant être confondus, sans contenir d’intention malveillante. En outre, le module fiat a reçu une alerte de niveau informationnel visant à recommander aux développeurs d’améliorer davantage la déclaration allowed-tools en ce qui concerne l’external network access.

Il est important de préciser que, bien que les findings publics actuels ne révèlent aucun chemin d’attaque exploitable, cela ne peut pas être considéré comme une preuve de sécurité exempte de risques à jamais. Étant donné que les dates de scan des différents projets varient et que les données associées ne contiennent pas de pinned commit SHA fixe, les résultats ci-dessus ne reflètent que l’état du code à chacun de ses instants de scan.

Par conséquent, afin de garantir la sécurité de vos opérations, avant toute mise en production, veuillez absolument vérifier vous-même la version de code Agent réellement en cours d’exécution, les autorisations qui lui sont attribuées ainsi que tous les objectifs des connexions d’accès externe.

Go Agentic. Stay Safu!

Chaque compétence des 18 compétences fournies par le Skill Hub sur @binance Agent OS est désormais incluse dans SafuSkill. D’après les journaux de scan automatisés publics documentés au 21 août 2026, l’ensemble des 18 compétences a obtenu une classification de risque globale de NIVEAU FAIBLE. De plus, la traduction des métriques publiques de riskScore donne une excellente note moyenne de 97,4/100.

Tous les signaux supplémentaires signalés sont entièrement cohérents avec leurs contextes sources d’origine. Plus précisément, le module p2p a déclenché un schéma d’upload à forte sévérité uniquement parce qu’il transmet des preuves d’appel à une URL présignée. Concernant le binance-wallet-tracker, le scan a mis en évidence trois heuristiques Unicode confusables à faible sévérité, bien que ces résultats ne fournissent aucune preuve d’intention malveillante. Enfin, la compétence fiat a produit une information qui recommande d’affiner la déclaration des allowed-tools afin de mieux gérer l’accès réseau externe.

Veuillez garder à l’esprit que, même si ces rapports publics soulignent l’absence actuelle de vulnérabilités exploitables, ils ne peuvent pas garantir une sécurité permanente. Le code examiné ne reflète qu’un point précis dans le temps : les journaux couvrent plusieurs dates de scan différentes et aucun SHA de commit n’est fourni.

Pour votre propre sécurité, prenez toujours un moment pour vérifier la version spécifique, contrôler les permissions autorisées et examiner les destinations sortantes avant de lancer votre agent.

Allez, agentique. Restez Safu !

GoPlus Security a publié une alerte importante concernant une faille récente. Malheureusement, la plateforme @Maya_Protocol a subi une importante violation de la sécurité, entraînant une perte totale d’environ 1,7 M$. En détaillant les actifs volés, ce chiffre inclut environ 1,4 M$ en #BTC ainsi que 300 000 $ en divers altcoins.

Cet incident a été rendu possible par une vulnérabilité située dans le système Trade Accounts. L’acteur malveillant a réussi à regrouper 23 messages en une seule transaction, ce qui a activement déclenché un défaut du mécanisme de détection des vols de la plateforme. Après avoir exploité cette faiblesse, il a profité de subventions de protocole et a réussi à vider les pools de liquidité jusqu’à ce qu’ils soient presque vides.

Pour ceux qui souhaitent consulter la preuve on-chain, les détails de suivi pertinents sont fournis ci-dessous.

Adresse de l’attaquant associée :
https://www.explorer.mayachain.info/address/maya1dl3yrfpedyr5jfr0r86s2apjltnjqgszmwsv8x

Transactions d’attaque associées :
https://www.explorer.mayachain.info/tx/516BA14D6976EC7B8A3087E1C52B195433EF0F9D85F4B9520675BC4FEB99E9B7
https://www.explorer.mayachain.info/tx/888AF3EBE9A9A0DBA0F64FE4FD77793E69872466691387A786C9FE19E2693519