Une faille dans le contrat intelligent du token Lido DAO (LDO) met des millions de dollars en risque : une société de sécurité crypto émet un alerte critique

La société de sécurité des cryptomonnaies SlowMist a récemment émis une alerte concernant une faille de sécurité dans le contrat intelligent du token LDO, que des pirates ont exploitée pour mener des attaques de dépôts frauduleux sur les plateformes d'échange. La faille réside dans la non-conformité du contrat avec la norme ERC20, qui stipule généralement qu'une transaction de transfert doit être annulée si l'expéditeur ne dispose pas de fonds suffisants. Au lieu de cela, le contrat intelligent du token LDO renvoie simplement un résultat « faux », permettant aux acteurs malveillants de transférer plus de tokens qu'ils ne le possèdent réellement.

L'alerte de SlowMist a été corroborée par un tweet qui décrivait le problème opérationnel dans le contrat intelligent du token LDO. Le tweet a souligné que lorsque le contrat exécute une opération de transfert avec une quantité dépassant les avoirs réels de l'utilisateur, il ne déclenche pas l'annulation habituelle de la transaction. Au lieu de cela, il renvoie simplement « faux », induisant ainsi les plateformes d'échange en erreur en créditant le compte de l'utilisateur d'un montant fictif. Cela permet à l'utilisateur de retirer d'autres tokens de la plateforme d'échange en utilisant le solde incorrect.

Actions recommandées pour les plateformes d'échange

SlowMist a décrit plusieurs mesures préventives pour les plateformes d'échange et les plateformes qui intègrent des tokens LDO afin d'atténuer les risques associés à cette faille. Tout d'abord, la société a déclaré l'importance de vérifier non seulement le succès ou l'échec de la transaction, mais aussi les valeurs de retour du contrat intelligent du token lors des dépôts de tokens. Cette couche de vérification supplémentaire peut servir de garde-fou contre les dépôts frauduleux.

Deuxièmement, SlowMist conseille de réaliser une analyse complète du code du contrat intelligent avant d'intégrer de nouveaux tokens, en particulier ceux qui ne sont pas conformes à la norme ERC20. Cette étape est vitale pour comprendre les nuances et les vulnérabilités potentielles de chaque contrat intelligent de token.

Enfin, la société de sécurité recommande des audits de code et des vérifications de sécurité réguliers pour garantir la robustesse et la sécurité du système. Ces audits peuvent identifier les faiblesses potentielles et offrir une opportunité de remédiation en temps utile.

L'exploitation de cette faille de sécurité soulève des questions plus larges sur la robustesse des contrats intelligents de tokens et le respect des normes de l'industrie. Avec la complexité et la variété croissantes des contrats intelligents de tokens, le risque de l'émergence de vulnérabilités similaires est élevé. L'alerte de SlowMist sert de rappel opportun pour les plateformes d'échange et autres plateformes d'exercer la diligence raisonnable et d'adopter des mesures de sécurité rigoureuses.