Le réseau GNUS AI subit une exploitation de 1,27 M$ : un revers pour la sécurité blockchain
- GNUS exploité pour près de 1.27 millions de dollars.
- L'attaquant a obtenu l'accès au compte privé de l'équipe GNUS.
- L'équipe a annoncé qu'elle publierait une nouvelle version de son token.
Le 5 mai, le minting de jetons a été exploité sur le réseau d'intelligence artificielle Genius (GNUS), résultant en une attaque qui a coûté près de 1,27 million de dollars. Ces événements ont davantage confirmé les défis de l'écosystème blockchain pour atteindre une sécurité optimale.
Dans la brèche de sécurité de GNUS
Premièrement, l'attaquant a obtenu l'accès au compte privé de l'équipe GNUS, qui a également commencé avec 0x18. Pour l'attaquant qui contrôlait ce compte, cette copie de données comprenait les données de sel pour le jeton, ce qui permet de créer un jeton supplémentaire pour le réseau Fantom dans le protocole de pont Axelar. Au total, 100 millions de GNUS factices ont été mintés, pontés sur Ethereum et vendus sur le marché.
Le PDG de GNUS, « SuperGenius », a expliqué sur le site social X que le compte 0x18 avait été piraté lorsqu'un attaquant était parvenu à s'introduire dans les communications privées Discord de l'équipe : « apparemment, les pirates peuvent regarder les messages privés sur Discord. »
Pour atténuer l'exploitation, GNUS a annoncé qu'il publierait une nouvelle version de son jeton et a mis en garde les utilisateurs contre l'achat de l'ancienne version. Il a également annoncé une compensation qui aidera à atténuer les pertes subies par les détenteurs de jetons.
Contrôle des dégâts et plan de compensation
En tant que « correctif rapide », l'équipe s'est engagée à déposer dans un pool de liquidité pour le nouveau jeton 500 000 $ d'Ether provenant de leurs fonds une fois celui-ci lancé. Le reste de la compensation s'élève à 500 000 $ de frais dus, mais ceux-ci sont bloqués jusqu'en février 2025.
Toutefois, la vulnérabilité des réseaux blockchain à une exploitation potentielle pourrait être légèrement atténuée par des preuves indiquant que de telles attaques ont diminué avec la maturation des pratiques de sécurité. Un rapport de CertiK du 30 avril a révélé qu'en avril 2021, les utilisateurs de cryptomonnaies avaient enregistré le nombre le plus faible de pertes dues aux exploitations.
L'incident GNUS a seulement souligné les vulnérabilités de l'écosystème blockchain et la nécessité de mesures plus sécurisées pour s'en protéger. Des incidents tels que l'exploitation de GNUS mettent en lumière de manière criante l'impératif de protocoles de sécurité solides, d'audits approfondis et d'une vigilance constante. C'est à travers ces défis que l'industrie pourra œuvrer vers un environnement plus sûr en lequel les utilisateurs et les détenteurs de jetons pourront avoir confiance.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
