Ambient Finance confirme que les fonds sont sûrs, met en garde les utilisateurs contre le frontend post-attaque
- Ambient Finance a rassuré les utilisateurs quant au fait que les contrats et les fonds sont sûrs et n'ont pas été affectés par une attaque récente.
- Le malware à l'origine de l'attaque était conçu pour voler des actifs numériques.
- L'entreprise a a noté qu'ils travaillent avec une équipe fiable pour résoudre le problème rapidement.
Suite à une récente cyberattaque, Ambient Finance, une décentralisée (DEX) basée sur Scroll, a rassuré les utilisateurs en affirmant que leurs fonds et contrats restent sécurisés. Cependant, la plateforme a émis un avertissement fort pour éviter d’interagir avec le frontend de son site web jusqu’à nouvel ordre.
Dans un tweet publié le 19 octobre, Ambient Finance a confirmé que bien que leur infrastructure de base et leurs contrats sur chaîne soient restés inchangés, une attaque DNS a compromis le frontend du site.
Les contrats sont entièrement sécurisés et les fonds sont en sécurité. Mais n’interagissez pas avec le frontend d’Ambient Finance jusqu’à nouvel ordre.
— ambient (@ambient_finance) 19 octobre 2024
C’est le dernier tweet.
La faille de sécurité d’Ambient Finance expose les utilisateurs à des liens malveillants
Les pirates ont pris le contrôle non autorisé du domaine d’Ambient Finance, installant des liens malveillants qui compromettaient son intégrité. L’attaque d’Ambient Finance impliquait de rediriger les consommateurs vers des URL malveillantes pour voler leurs actifs numériques.
Ambient Finance a noté qu’ils privilégient la sécurité des utilisateurs par-dessus tout et suggèrent que tous les utilisateurs retirent temporairement leurs approbations du contrat de l’entreprise pendant qu’ils mènent une enquête sur la brèche. L’entreprise a annoncé sur X avec un sens de l’urgence exhortant les utilisateurs à agir rapidement et de manière responsable en leur fournissant un lien vers révoquer les approbations et protéger leurs actifs.
Ambient Finance a noté qu’ils travaillent activement avec des experts en sécurité et leur registraire de domaine pour rétablir la normalité bientôt. Cependant, ils ont averti les utilisateurs dans une déclaration publique de ne pas interagir avec le site web pendant cette période afin de ne pas être exposés à des risques.
La société de sécurité Blockaid a identifié le malware derrière l’attaque comme étant Inferno Drainer. Il était spécifiquement conçu pour voler des actifs numériques. Le serveur malveillant responsable de la brèche a été mis en place seulement 24 heures avant la brèche.
Il y a quelques jours, Radiant Capital, une entreprise de finance décentralisée basée sur LayerZero, a subi des pertes de plus de 50 millions de dollars en raison d’une attaque par des individus inconnus. Selon la startup de sécurité web3 Ancilia, la faille était très probablement causée par un contrat backdoor déployé sur le réseau BNB Chain (anciennement Binance Smart Chain).
Les organismes de réglementation exhortent les législateurs à renforcer les mesures de cybersécurité
Ces incidents d’attaque s’ajoutent à la liste croissante des menaces cybernétiques qui plagient le secteur de la finance décentralisée (DeFi). L’Autorité européenne des marchés financiers (ESMA) a récemment proposé des mandats de cybersécurité plus robustes face à une flambée de vols de crypto de 1,5 milliard de dollars.
L’Autorité européenne des marchés financiers a exhorté les législateurs de l’UE à renforcer la réglementation crypto en imposant des audits de cybersécurité externes pour les entreprises du secteur.
Cette recommandation intervient alors que l’industrie des cryptomonnaies connaît une augmentation alarmante des piratages, mettant les protections des consommateurs à risque. Elle fait partie des modifications proposées au régime réglementaire à venir.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
