Le bot Telegram Maestro a été victime d'une faille de sécurité ayant entraîné le vol de 280 ETH dans untracintelligent

Des pirates informatiques ont récemment exploité une vulnérabilité dutracintelligent du robot de trading Telegram Maestro, entraînant le vol de 280 Ethereum , soit environ 500 000 $. L'attaque a mis en évidence une faille d'appel externe dans letracintelligent Maestro Router 2, comme l'a détaillé la société de sécurité blockchain Beosin sur Twitter. Les auteurs de l'attaque ont manipulé la fonction de transfert dutrac, siphonnant ainsi les jetons des utilisateurs vers leurs portefeuilles.

De plus, l'denta eu des répercussions considérables, notamment une importante opération de phishing qui a compromis 37 millions de jetons JOE. L'information, relayée par PeckShield, organisme d'analyse de la blockchain, a mis en lumière la gravité de la faille de sécurité. Le marché des jetons JOE a réagi immédiatement, chutant de plus de 30 %, une situation aggravée par l'incapacité de Maestro à se procurer des jetons JOE pour rembourser les utilisateurs, en raison de problèmes de liquidités.

Cependant, au milieu de cette tourmente, les pirates ont opté pour un voile d'anonymat supplémentaire en transférant les ETH volés vers Railgun, un outil de confidentialité dans le monde des cryptomonnaies connu pour masquer les détails des transactions.

Réagissant rapidement, l'équipe Maestro a mis en œuvre des mesures correctives, renforçant ainsi ses systèmes contre de telles vulnérabilités. Elle a rassuré les utilisateurs via Twitter, confirmant que le routeur mis à jour était désormais protégé contre les attaques. Toutefois, elle a également suspendu temporairement les échanges de tokens sur plusieurs autres plateformes d'échange, notamment SushiSwap, ShibaSwap et ETH PancakeSwap.

Dans une démarche encourageante, Maestro a pris en charge le remboursement des parties concernées. L'entreprise a choisi de racheter les tokens eux-mêmes afin de garantir un remboursement juste et complet, plutôt que de se contenter de transférer de l'ETH aux victimes. Cette décision a permis de couvrir la plupart des tokens touchés, témoignant ainsi d'un engagement en faveur d'une résolution équitable.

Malgré les mesures correctives rapides prises, cetdent souligne les risques inhérents aux robots de trading qui exigent des utilisateurs qu'ils divulguent leurs clés privées. De telles pratiques contredisent frontalement l'adage de la finance décentralisée : « Pas vos clés, pas vos cryptomonnaies ». Elles illustrent un compromis entre les profits potentiels et le danger de divulguer ses clés privées, l'équivalent cryptographique de confier les clés de son coffre-fort.

Bien que limitée au routeur et n'ayant pas compromis lesdentdes portefeuilles numériques, cette faille a suscité une vague de prudence au sein de la communauté crypto. Elle rappelle brutalement les vulnérabilités inhérentes aux systèmes complexes et la vigilance constante nécessaire à la protection des actifs numériques.