Une attaque de 10 millions de dollars sur Ethereum évitée par un hacker éthique pseudonyme
- Un hacker whitehat sauve 25,000 ETH du vol
- Samczsun a identifié une faille de sécurité de 10 millions de dollars sur le protocole Lien Finance
- ConsenSys s'associe à Samczsun pour sauver la mise
Un pirate informatique pseudonyme a empêché un vol de 10 millions de dollars d'Ethereum, après avoir découvert une fragilité dans un contrat intelligent ETH. Le hacker whitehat samczsun, qui se spécialise dans la recherche de sécurité blockchain, a publié un rapport sur son site web, expliquant les détails de la procédure qu'il a utilisée pour éviter que 25 000 ETH, valant environ 10 millions de dollars, ne soient volés.
$10 millions d'ethereum volés
Selon l'expert en recherche de sécurité blockchain, il se promenait à travers les contrats intelligents Ethereum à la recherche de risques de sécurité. Dans le processus, il a identifié une faille dans le protocole de Lien Finance, qui contenait de l'Ethereum d'une valeur de 10 millions de dollars. Dans son rapport, samczsun note que le contrat comprenait une fonction de combustion, qui permettait à tout utilisateur de produire des jetons sans valeur en échange des jetons Ethereum conservés.
« Après avoir tracé l'utilisation de cette fonction, j'ai découvert qu'il serait trivial pour quiconque de créer des tokens gratuitement pour soi-même, puis de les brûler en échange de tout l'Ether contenu dans le contrat. Mon cœur a bondi. Soudain, la situation est devenue sérieuse. »
Après cette découverte, l'expert en sécurité blockchain a essayé de contacter le propriétaire inconnu du protocole Lien Finance. Cependant, il a fait attention de ne pas divulguer les informations concernant le vol de 10 millions de dollars d'Ethereum aux mauvaises personnes, ce qui aurait mis les fonds en danger. En parcourant le site web, samczsun a noté que les développeurs du contrat intelligent avaient travaillé avec ConsenSys Diligence et ont immédiatement contacté Maurelian, le cofondateur de ConsenSys, mais il n'a pas pu le joindre sur Telegram
Mission de sauvetage de $10 millions
Après un certain temps, le hacker whitehat a décidé de contacter l'équipe de sécurité de ConsenSys sur Telegram, et heureusement, l'expert en recherche de sécurité de l'entreprise, Alex Wade, était encore debout tard cette nuit-là. Wade s'est associé à l'expert en sécurité ethereum Scott Bigelow et a examiné le code pour des solutions possibles. Les experts en sécurité ont transféré les fonds à la société de minage Sparkpool pour la garde, permettant à Lien Finance de les récupérer après avoir corrigé la faille de sécurité.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Arnold Kirimi
Arnold est un passionné de cryptomonnaies et de blockchain. Expert en communication avec un intérêt pour le journalisme d'investigation, il est toujours à l'affût des derniers événements dans le monde des cryptomonnaies. Il s'inspire des propos de Bill Gates : « Bitcoin est une prouesse technologique. »
