- Arbitrum reprend le contrôle de son compte X de gouvernance compromis après que des pirates ont diffusé de fausses narrations sur les airdrops.
- Cette violation fait suite à une récente exploitation de 1,5 million de dollars impliquant deux projets DeFi liés à Arbitrum, au cours de laquelle les attaquants ont obtenu un accès administrateur et remplacé les contrats.
- Vitalik Buterin appelle à repenser les rôles des couches 2 d'Ethereum, tandis que l'activité de trading de l'ARB reste strictement contenue dans une fourchette.
Arbitrum a repris le contrôle de son compte de gouvernance X après l'avoir perdu au profit de pirates informatiques mardi après-midi, et a promis de revoir ses protocoles de sécurité pour prévenir de nouveaux incidents.
Dans un message publié sur X après la restauration de l'accès tard mardi soir, Arbitrum a confirmé que son compte de gouvernance était à nouveau sécurisé pour interagir. L'équipe a également remercié ceux qui ont signalé l'activité inhabituelle et diffusé l'information sur les messages suspects publiés lorsque le compte DAO a été piraté.
« Nous avons repris le contrôle du compte Arbitrum DAO… Merci à tous ceux qui ont signalé une activité suspecte et évité d'interagir avec les messages compromis. Nous examinons nos protocoles de sécurité pour prévenir de futurs incidents », a écrit l'équipe.
Les pirates ont utilisé le compte DAO d'Arbitrum pour diffuser un lien de phishing pour une airdrop
Alors que a rapporté par Cryptopolitan hier, le compte compromis a été utilisé pour diffuser des messages sur des récompenses supposées basées sur l'utilisation et des distributions de tokens. Plusieurs messages publiés par les pirates suggéraient que des actions utilisateur telles que le pontage d'actifs, l'échange de tokens, la fourniture de liquidités et la participation à la gouvernance pourraient qualifier pour des avantages.
Les messages supprimés cherchaient à créer un sentiment d'exclusivité, affirmant que les récompenses étaient limitées aux « vrais utilisateurs » et exemptant les soi-disant « acteurs opportunistes ». D'autres messages ont rassuré les détenteurs d'Arbitrum qui ont vu le premier message tard dans la journée en affirmant que « ce n'est pas la fin de la saison des airdrops ».
De telles tactiques sont courantes dans les campagnes d'ingénierie sociale visant à voler aux communautés crypto. Les attaquants convainquent les investisseurs en devises numériques de remettre leurs actifs en leur demandant de cliquer sur des liens qui finissent par vider leurs portefeuilles.
La violation du compte de gouvernance est le dernier épisode lié à la sécurité impliquant des projets Arbitrum en seulement deux mois. Le 5 janvier, deux projets déployés par le même développeur ont subi des retraits non autorisés s'élevant à environ $1.5 millions.
Selon le service de surveillance blockchain Cyvers Alert, les pirates ont exécuté plusieurs transactions suspectes sur Arbitrum après avoir obtenu un accès administratif et remplacé les contrats intelligents par des versions malveillantes.
Les résultats préliminaires suggèrent que le déployeur derrière les projets USDGambit et TLP a pu perdre le contrôle de son compte, permettant à l'attaquant de déployer un nouveau contrat avec des permissions ProxyAdmin. Les actifs volés ont ensuite été transférés vers le réseau principal Ethereum, puis passés par des services de mélange de crypto-monnaies.
Le prix d'Arbitrum chute de 20% sur la semaine, des signaux baissiers s'affichent
Dans le contexte de l'incident de gouvernance, Arbitrum a évolué dans une plage intrajournalière définie, entre un plus bas de séance de 0,1286 $ et un plus haut de 0,1384 $. Les observateurs du marché ont observé le prix pivoter près de 0,1356 $ au moment de la rédaction de cet article, proche de l'annulation de ses pertes sur 24 heures.
Si l'actif se maintient au-dessus de ce niveau pour le reste de la semaine, les 0,1350 $ pourraient être le niveau que les haussiers utilisent pour lancer une attaque plus ferme vers un plus haut local de six mois de 0,2 $, tandis qu'une baisse en dessous risquerait de tester à nouveau les plus bas de séance dans la plage de 0,1280 $.
Dans un cadre temporel d'une à sept jours, les acheteurs ont défendu le niveau de support de 0,1286 $ comme un niveau de continuation haussière. Cependant, un échec à briser la résistance de 0,1384 $ avec un volume important bientôt favoriserait un scénario baissier et une correction plus profonde vers une région de support à 0,1153 $.
Dans d'autres actualités, Arbitrum est prévu pour accueillir une session Questions-Réponses (AMA) communautaire sur X jeudi. L'équipe du réseau a ouvert la parole aux membres de l'équipe communautaire pour poser des questions aux représentants de l'écosystème sur les développements récents et les projets en cours.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
