Polymarket a un problème ! Le prestataire tiers DebugBear a été piraté et un script destiné à dérober des cryptomonnaies y a été injecté. Après avoir dérobé des USDC, le pirate les a convertis en POL. Il détient environ 2,65 millions de dollars en POL et en a transféré 28,64 millions de jetons en trois transactions, ce qui crée un risque de pression vendeuse. La plateforme affirme que les utilisateurs touchés seront intégralement indemnisés. ⚠️ Rappel : le front-end du site a été compromis. Soyez prudent lorsque vous signez des autorisations et ne signez rien à la légère !#Polymarket
Analyse complète de l’incident (empoisonnement de la chaîne d’approvisionnement front-end de Polymarket)
Adresse : 0x3F99…Ffc18, l’adresse du suspect identifié comme étant l’attaquant dans cette affaire
1. Mode opératoire : détournement de la chaîne d’approvisionnement front-end (et non une vulnérabilité de contrat) Le site Polymarket utilisait DebugBear, un service tiers de surveillance des performances ; des pirates ont compromis un script hébergé par DebugBear et y ont inséré du code destiné à dérober des fonds. Lorsque les utilisateurs ouvraient le site et signaient une autorisation, le script malveillant transférait discrètement les USDC / USDC.e de leur portefeuille vers une adresse de réception codée en dur.
Point important : les contrats on-chain eux-mêmes ne présentent aucun problème. C’est le front-end du site qui a été empoisonné, et les fonds ont été dérobés au moyen des autorisations signées par les utilisateurs.
2. Mouvements de fonds de l’attaquant (la partie que vous avez vue) Après avoir récupéré les USDC et USDC.e volés, l’attaquant les a échangés contre des POL (le jeton natif de gouvernance de Polygon) sur la chaîne Polygon. Il a détenu jusqu’à environ 2,65 millions de dollars de POL ; il a ensuite transféré un total de 28,64 millions de POL en trois fois. Il s’agit probablement de fractionner les fonds pour les blanchir, de les transférer via des ponts ou de les envoyer vers des adresses de plateformes d’échange afin de les convertir en espèces. Il ne s’agit pas d’une vente massive immédiate, mais cela peut faire craindre une pression vendeuse sur le POL. 3. Déclaration officielle de Polymarket
- L’entreprise confirme qu’un prestataire tiers a été compromis et que ses propres contrats n’ont pas été piratés - Les transactions ont été temporairement suspendues et le script malveillant a été corrigé - Polymarket s’engage à indemniser intégralement toutes les victimes ; l’affaire a été transmise aux autorités chargées de l’application de la loi
Impact sur le marché (à distinguer clairement : ce n’est pas la principale cause de la forte baisse du BTC au petit matin)
1. POL : cette nouvelle est défavorable au POL. Le marché peut craindre que le pirate continue de vendre ces 28,64 millions de POL, ce qui pourrait peser sur le cours à court terme. Mais la capitalisation globale est importante, et il est peu probable que cela entraîne à lui seul l’effondrement du marché du BTC. 2. Sentiment dans l’ensemble du secteur DeFi et des marchés prédictifs : il s’agit d’un cas typique d’attaque de la chaîne d’approvisionnement front-end. Il renforcera les craintes que des scripts malveillants soient dissimulés sur des sites pour vider les portefeuilles, aggravant une aversion au risque déjà fragile. Lorsque la liquidité est faible au petit matin, cela peut amplifier la pression vendeuse liée à la panique. 3. Lien avec la forte chute du BTC vers 4 h du matin : cet incident a ajouté un facteur négatif sur le plan du sentiment, mais n’a pas été le principal déclencheur. Les principaux éléments déclencheurs restent les rumeurs évoquées précédemment de transferts importants depuis Binance et les liquidations en cascade liées à l’effet de levier. La nouvelle du vol de fonds chez Polymarket s’est propagée simultanément sur Telegram et X, accentuant encore la panique sur le marché.
Mise en garde concernant les risques de ce type d’attaque (important pour votre utilisation quotidienne de votre portefeuille)
Ce type d’empoisonnement du front-end est difficile à prévenir :
- L’audit des contrats peut être sans anomalie, mais les scripts JavaScript tiers intégrés au site peuvent être altérés #币安
📰 Flash crypto|Le BTC repart à la hausse et dépasse les 86 000 Les nouvelles macroéconomiques favorables font rebondir les actifs risqués dans leur ensemble. Le Bitcoin sort de sa fourchette, tandis que les altcoins évoluent en ordre dispersé : certains s’envolent, d’autres continuent de consolider au plancher. Le marché ne manque jamais d’occasions ; ce qui manque, c’est une gestion de portefeuille sereine. En marché haussier, on gagne grâce à ses connaissances ; en période de volatilité, grâce à sa patience ; en marché baissier, l’essentiel est de survivre. Le marché évolue à toute vitesse. Gardez toujours le respect du marché : ne misez pas tout, ne vous surexposez pas.#BTC走势分析
Les gars ! Attendez que le marché se mette en place ; ne vous bousculez pas pour aller sur 🈳. Dans le milieu des cryptos, il y a une phrase : on ne peut pas short. Ce n’est pas parce qu’on a une foi plus ou moins forte, c’est parce que le short vous fait mourir encore plus vite. Quand le marché devient complètement fou, la logique n’a plus besoin d’être respectée, on peut même ne pas regarder les moyennes mobiles : l’important, c’est d’abord clôturer tous les shorts. Vous avez déjà vu l’ancêtre des mèches les plus violentes ? Balancez la vôtre dans la section commentaires.#QNT上涨39% #以太坊突破2700美元
Dans le monde des cryptos, ce qui fait le plus souffrir n’est pas l’instant du liquidation. C’est de vous redonner sans cesse de l’espoir, puis de broyer cet espoir à répétition. On a déjà vu des chandeliers à 2h–3h du matin ; on comprend le désespoir de ceux qui « attrapent le creux », et on a aussi ressenti la folie euphorique du pump. Après avoir vu mille et un récits de différents tokens : HYPE, ZEC, QI… ils décollent tour à tour ; certains mangent, d’autres restent en faction. Le marché ne manque jamais d’opportunités, ce qui manque, c’est la discipline pour préserver le capital.
Lequel de ces coins vous a le plus torturé ces derniers temps ? Parlez-en dans les commentaires, entrez en mode « soutien mutuel ».#ZECUSDT #HYPER #QI
#币安中秋登月计划 Le programme Binan de la Fête de la Mi-Automne pour l’ascension à la lune est possible, bonne fête à tous ! Tout est vert, tout est vert, gagnez-en plus avec vos profits sur le couteau
Beaucoup de gens se demandent pourquoi QI a soudainement décollé. Ce n’est pas un seul message qui a tout déclenché : ce sont plusieurs conditions qui se sont parfaitement rejointes.
En tant que token de prêt DeFi établi, de la célèbre écosphère Avalanche “Avalanche”, lors du redémarrage global de l’écosystème sur la chaîne AVAX, les tokens de l’écosystème ont tous amorcé des rotations. QI a ainsi profité de la vague sectorielle. La feuille de route publiée a renforcé les attentes concernant des prêts adossés à des actifs du monde réel (RWA) et l’évolution de la gouvernance décentralisée via les DAO. Le marché a alors commencé à imaginer la future expansion des activités du protocole, attirant des capitaux à se positionner sur ce récit.
À cela s’ajoute que la capitalisation totale du token est plutôt faible : les jetons disponibles ne sont pas très abondants. Il n’est donc pas nécessaire de mobiliser d’énormes capitaux pour faire bouger le marché. Sur le court terme, des capitaux spéculatifs entrent, le marché enchaîne avec la vague d’imitation, et le volume des échanges explose à court terme, déclenchant une tendance de hausse rapide.
Mais il faut le comprendre : pour les petits tokens, la plupart des hausses reposent sur l’émotion. La hausse actuelle est davantage portée par le sentiment du marché et la spéculation autour de thèmes, plutôt que par un changement fondamental de la situation. Dès que les jetons se relâchent, la pression vendeuse affluera rapidement. Derrière une flambée, il y a un risque extrêmement élevé. Lors des “fêtes” sur le marché, il faut plus que jamais préserver la limite de son propre portefeuille. #QI.24小时交易策略 #QI
Les raisons pour lesquelles ZEC s’est récemment envolé à toute vitesse
Actualités du marché (catalyseurs clés)
1. Lancement de l’ETF spot ZEC par Grayscale : afflux de capitaux institutionnels ZEC est devenu le premier ETF spot pour une crypto-monnaie de confidentialité dans le monde entier. Les canaux réglementaires s’ouvrent, permettant à de nombreuses institutions d’acheter légalement du ZEC. Auparavant, les institutions ne pouvaient pas acheter via des canaux officiels. Depuis la mise en ligne de l’ETF, les flux de capitaux additionnels se sont directement rués sur le marché : c’est le plus grand point positif de ce cycle. En Europe aussi, des produits ETP ont été lancés simultanément, élargissant encore davantage l’accès aux capitaux. 2. Explosion du récit « confidentialité » À l’ère de l’IA, la surveillance des données et le sujet de la confidentialité financière ont été fortement remis en avant à maintes reprises. Le marché estime que : alors que toutes les transactions du Bitcoin sont publiques, ZEC peut masquer intégralement l’adresse et le montant des transferts. La confidentialité financière deviendra une demande structurelle de long terme. Le secteur de la confidentialité, dans son ensemble, devrait tourner et monter : ZEC en serait le leader. 3. Avantage lié à la mise à niveau du réseau Après avoir corrigé la faille Ironwood, les risques de sécurité liés aux preuves à divulgation nulle (zero-knowledge proofs) de la période précédente ont été éliminés, ce qui dissipe la principale inquiétude du marché concernant la sécurité. De plus, la communauté a approuvé à une large majorité la mise à niveau NU7 : à l’avenir, le temps de génération des blocs sera raccourci, et les attentes pour l’écosystème s’amélioreront. 4. Pression sur les vendeurs à découvert (scénario de « squeeze ») Auparavant, de nombreux traders étaient baissiers et ont ouvert des positions vendeuses. Dès que le prix démarre à la hausse, les positions short subissent des liquidations en continu et sont forcées de racheter du ZEC pour clôturer, ce qui pousse encore davantage le prix à la hausse. Plus le prix monte, plus les liquidations augmentent : une boucle de rétroaction positive se met en place, accélérant l’envol. À plusieurs reprises, on a observé des règlements à découvert de plusieurs dizaines de millions de dollars en une seule journée. #大零币达世币持续刷新历史新高 #ZECUSDT
On dit que dans la cryptosphère, une journée équivaut à une année dans le monde des mortels.
Auparavant, je ne comprenais pas cette phrase. Plus tard, après d’innombrables nuits blanches à tenir, d’innombrables fois enfermées dans la perte, et d’avoir vécu une multitude de liquidations et de rebonds, j’ai fini par en comprendre toute la tristesse.
Quand on vient d’arriver, qui n’entre pas avec l’obsession de renverser la vapeur, avec l’ambition de ne pas accepter la médiocrité ? On croit avoir attrapé le bon vent, on croit maîtriser le tracé des K, comprendre les supports et les résistances, alors on pense pouvoir éviter la dureté de la vie, et renverser sa destinée grâce au trading.
Mais l’endroit le plus cruel du marché, c’est qu’il ne te parle jamais de raison, et qu’il ne te ménagera jamais pour tes nuits blanches et tes attentes.
Découverte d’un album photo QQ “ancien” chéri par Sun Ge depuis 20 ans ✨ De vieilles photos d’une publicité de QQ Fly (avec Jing Tian) datant de 2007 refont surface On ne peut qu’admettre que le niveau du Concours de dissertation du Nouveau Concept continue de monter en valeur ⏳BTC#TRX
Frères, vous êtes où tous ? Trouvez quelques amis pour étudier ça ensemble. Ce coin a fait un petit moment, et j’ai l’impression qu’il est sacrément étrange… Ça revient et ça repart beaucoup. Mais l’idée reste haussière à long terme ! Frères qui viennent d’ailleurs, parlez-en ! #RE
RE le parcours a connu une évolution mouvementée, amis. Pour la partie des bénéfices, je vous conseille de la mettre de côté d’abord, et de ne garder que le dépôt de base pour parier sur la hausse. À court terme, il peut y avoir une phase de hausse, mais des replis avec volatilité peuvent survenir à tout moment. À long terme, la tendance globale reste haussière.
De la part des échanges Forex, nouveaux bébés, discutons tous ensemble ! Aujourd’hui, le RE a été très mouvementé et a connu bien des rebondissements. Comment allez-vous ? Mise à jour occasionnelle : #币安九周年 #RE