Cyvers, société de sécurité blockchain détecté un mouvement de 50 millions de dollars en tokens HXA, le token utilitaire natif du projet Herencia Artifex NFT, lié à l’exploiteur KyberSwap.
L’adresse de l’exploiteur KyberSwap a obtenu ces jetons à partir d’une adresse Ethereum en utilisant la fonction « transfert depuis ».
Les utilisateurs d’applications décentralisées (DApp) utilisent généralement la fonction « transfert depuis ». Il fait référence à un mécanisme par lequel une partie (expéditeur) peut transférer ou envoyer des jetons du solde d’une autre partie (propriétaire) vers une adresse tierce. Cependant, une utilisation inappropriée ou des vulnérabilités dans la mise en œuvre de ces fonctions peuvent entraîner des problèmes de sécurité.
ALERTENotre système a détecté une transaction anormale liée au @KyberNetwork exploiteur.
L’adresse financée par le @KyberNetwork l’exploiteur a reçu 50 millions de dollars de $HXA à partir du 0x0..000dEaD $ETH adresse utilisant la fonction transferfrom !
Adresse : https://t.co/byZyFaorNA.… pic.twitter.com/2SUHuNXqEN– Alertes Cyvers (@CyversAlerts) 8 décembre 2023
Cyvers affirme que la faille de sécurité est liée à une faille potentielle dans la fonction Multicall, qui fait partie des bibliothèques Thirdweb utilisées dans le contrat intelligent du jeton HXA. Il a proposé cette idée dans son rapport et encourage les parties intéressées à participer à l’enquête pour comprendre de manière globale la portée et les conséquences de l’exploit.
L’équipe Cyvers a déclaré que les fonds acquis par l’exploitant de KyberSwap étaient répartis sur divers comptes externes (EOA), désormais reconnus comme les principaux détenteurs de jetons HXA.
L’échange de crypto-monnaie MEXC a temporairement interrompu les retraits et les dépôts de jetons HXA. Cependant, l’arrêt n’est pas directement lié à des problèmes de sécurité liés au piratage, mais plutôt au fonctionnement anormal en chaîne de HXA, selon la bourse.
En rapport: KyberSwap annonce des subventions de trésorerie pour les victimes de piratage
Autre rebondissement de l’histoire, le site officiel de la pièce HXA, hxacoin.io, est actuellement inaccessible, laissant les investisseurs et les parties prenantes exclus des informations et mises à jour officielles. Aucune explication pour le w
Les pirates ont drainé environ 46 millions de dollars d’actifs cryptographiques de l’échange décentralisé KyberSwap le mois dernier.
Revue: Détectives de la blockchain : l’effondrement du mont Gox a vu la naissance de Chainalysis
Voir l’article original en anglais
