Flash : Les utilisateurs de Sushi sont invités à arrêter toutes les transactions dans la panique liée à une faille front-end !
Les utilisateurs de Sushi sont invités à cesser toutes les transactions dans le cadre d'une alerte liée à une faille front-end !
- Le protocole DeFi de Sushi a subi une exploitation significative au niveau du front-end, affectant plusieurs applications décentralisées (dApps) en raison d'un connecteur Web3 compromis.
- Matthew Lilley, CTO de Sushi, a émis un avertissement urgent, conseillant aux utilisateurs d'éviter toute interaction avec des dApps, car l'exploitation permet aux pirates de rediriger les fonds.
- L'exploitation a été tracée jusqu'à la page GitHub de Ledger, impactant non seulement Sushi, mais aussi d'autres plateformes DeFi comme Zapper et RevokeCash.
Le protocole Sushi a subi une grave brèche de sécurité. Matthew Lilley, le Directeur Technique (CTO) de Sushi, a émis un avertissement urgent concernant une exploitation front-end affectant le protocole, provenant d'un connecteur Web3 compromis.
Une vulnérabilité Web3 à grande échelle identifiée
Initialement diffusée via X, la révélation de Lilley a mis en lumière une vulnérabilité à l'échelle de l'industrie liée à un connecteur Web3 « couramment utilisé ». Cette exploitation permet l'injection de code malveillant, susceptible d'affecter de nombreuses applications décentralisées (dApps). Le CTO a conseillé aux utilisateurs de s'abstenir d'interagir avec toute dApp jusqu'à nouvel ordre, soulignant la gravité du problème.
L'exploitation, distincte d'une violation des portefeuilles chauds du protocole, manipule l'interface utilisateur (UI) des sites web ou des applications. Par cette méthode, les pirates peuvent rediriger les fonctions pour soutirer des capitaux à leurs propres fins. La gravité de la situation est évidente dans son potentiel à affecter diverses dApps, et pas seulement la plateforme de Sushi.
Page GitHub de Ledger liée à l'exploitation
Des enquêtes plus approfondies ont pointé la page GitHub du fournisseur de portefeuilles matériels Ledger comme source du code suspect. Un utilisateur attentif de Sushi a indiqué que la bibliothèque de Ledger avait été compromise et remplacée par un draineur de jetons. Ce développement alarmant ne s'est pas limité à Sushi, car d'autres sites DeFi, dont Zapper et RevokeCash, ont signalé des problèmes similaires.
Liley a également averti que toute Dapp utilisant LedgerHQ/Connect-Kit est vulnérable et qu'il s'agit d'une attaque à grande échelle contre plusieurs dapps.
L'incident a mis en lumière les vulnérabilités des plateformes DeFi et la nécessité de mesures de sécurité robustes. Bien que l'étendue complète de l'impact de l'exploitation reste à déterminer, cet incident sert de rappel saisissant des risques inhérents à l'espace DeFi en pleine expansion. Les utilisateurs et les développeurs sont exhortés à faire preuve d'une vigilance accrue et à adopter des protocoles de sécurité complets pour protéger leurs actifs et leurs plateformes.
On s'attend à ce que l'équipe du protocole Sushi et d'autres plateformes affectées entreprennent des enquêtes approfondies pour identifier les origines de la brèche et mettre en œuvre des mesures pour prévenir de futures occurrences. Cet incident souligne l'importance critique de la cybersécurité dans l'écosystème DeFi, où la nature décentralisée de la technologie peut souvent la rendre susceptible à de telles vulnérabilités.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
