Airdrop Arbitrum : 500 000 $ de tokens volés via des adresses de vanité piratées
Distribution gratuite Arbitrum : 500 000 $ de tokens volés via des adresses personnalisées piratées
- Une faille de sécurité dans l'airdrop de la solution de mise à l'échelle de couche 2 d'Arbitrum a entraîné la perte de jetons d'une valeur d'environ 500 000 $
- Le hacker a exploité des adresses fantaisistes pour rediriger les jetons air-dropés loin de leurs destinataires prévus.
Une brèche de sécurité récemment découverte dans le système d'airdrop de la solution de mise à l'échelle de couche 2 d'Arbitrum a entraîné la perte d'environ 500 000 $ de jetons. L'auteur est censé avoir exploité des adresses vaniteuses — des adresses cryptographiques personnalisées contenant des mots ou des phrases choisis par l'utilisateur — pour rediriger les jetons airdropés loin de leurs destinataires prévus. Les générateurs d'adresses vaniteuses ont permis au pirate de créer des adresses similaires, empêchant les propriétaires originaux de réclamer leurs jetons ARB.
Plusieurs utilisateurs de cryptomonnaies ont été consternés de découvrir que leurs jetons ARB avaient été volés, et beaucoup se sont tournés vers Twitter pour exprimer leur détresse. De plus, la raison du vol reste inconnue, laissant les victimes incertaines des mesures qu'elles peuvent prendre pour récupérer leurs pertes. De plus, les personnes concernées sont toujours à la recherche de réponses.
La sortie du tirage au sort de jetons d'Arbitrum a fait vibrer la communauté crypto et a même provoqué la panne de certains sites web en raison de la demande écrasante. Cryptopolitan a rapporté que plus de 400 000 adresses ont réclamé leurs jetons Arbitrum, avec plus de 75 % de tous les jetons réclamés par les utilisateurs, et 800 millions d'ARB désormais détenus par eux.
La création d'une adresse de vanité nécessite l'utilisation de logiciels ou de services spéciaux, ce qui pourrait potentiellement compromettre la sécurité des clés privées des utilisateurs. Cependant, si les pirates accèdent à la clé privée, ils pourraient potentiellement voler tous les actifs cryptographiques associés à cette adresse particulière.
Certaines adresses éligibles n'ont pas pu réclamer leurs jetons, probablement en raison de la faille de sécurité. Néanmoins, ce n'est pas la première fois que des pirates utilisent des adresses de vanité. En janvier, MetaMask a émis un avertissement concernant l'empoisonnement d'adresses dans l'espace crypto. Il est important pour les utilisateurs de rester vigilants et de prendre les précautions nécessaires lors de la gestion de leurs actifs numériques.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils de trading. Cryptopolitan.com décline toute responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
