DeFi Unizen s'est engagé à rembourser ses utilisateurs suite à une faille de sécurité ayant entraîné la perte d'environ 2,1 millions de dollars de fonds. Cette faille a été détectée le 9 mars par la société d'analyse blockchain PeckShield, qui a dent un problème d'autorisation permettant des retraits non autorisés sur la plateforme.
Suite à l'alerte de PeckShield , les experts en sécurité de SlowMist ont confirmé que l'étendue des pertes s'élevait à environ 2,1 millions de dollars et ont observé que les fonds volés avaient été convertis de Tether (USDT) en Dai (DAI).
Unizen communique avec un pirate informatique
Suite à la violation de données, Unizen a immédiatement contacté directement le pirate, lui proposant une prime de 20 % pour la restitution des actifs volés restants. Parallèlement, le protocole a collaboré avec les forces de l'ordre et des experts en criminalistique numérique afin dent trac l'attaquant . Malgré les négociations en cours concernant la prime, Unizen a poursuivi son plan d'indemnisation des victimes du piratage, annonçant que les remboursements débuteraient le 11 mars.
Le protocole vise à couvrir les pertes de 99 % des utilisateurs touchés, en particulier ceux qui ont perdu 750 000 $ ou moins, grâce à des fonds prêtés par le fondateur et PDG d’Unizen, Sean Noga.
L'indemnisation sera versée immédiatement en USDT ou en USD Coin (USDC), les cas de pertes supérieures à 750 000 $ étant étudiés individuellement. Parallèlement à cette annonce, Unizen a publié un tutoriel vidéo expliquant aux utilisateurs comment révoquer les autorisations d'accès à la plateforme afin de prévenir de futures pertes. Le directeur technique, Martin Granström, a déclaré que suffisamment d'éléments de preuve avaient été recueillis pour la rédaction d'un rapport d'analyse post-incident et a souligné la collaboration en cours avec des entreprises tierces pour renforcer les mesures de sécurité.
Petit point rapide :
– Martin Granström (@MartinGranström) 10 mars 2024
nous avons rassemblé une quantité considérable de preuves et en avons suffisamment pour entamer l’enquête. Nous collaborons avec des sociétés de sécurité externes et les forces de l’ordre afin trac identifier le pirate.
Lundi, nous aurons une première version du rapport d’enquête prête à être présentée dent

