L'échange décentralisé 1inch a subi une attaque de pirates de 5 millions de dollars En raison d'une faille dans un contrat intelligent. La plate-forme a confirmé l'épisode le 5 mars, rassurant que Les fonds des utilisateurs n'ont pas été compromis.
Les contre-mesures adoptées par 1 pouce après l'attaque de pirate
L'attaque n'a affecté que certains Resolver, Des entités qui effectuent des ordres en échange décentralisé, qui utilisait toujours la mise en œuvre de Fusion V1 obsolète de 1 pouce. Le problème a été identifié le 5 mars et rendu public le lendemain.
Le 7 mars, la Blockchain Security Company Slowmist analysé les transactions en chaînerévélant que le pirate avait volé 2,4 millions USDC et 1276 enveloppé d'éther (WETH).
1Inch a confirmé que la vulnérabilité ne concernait que le résolveur qui a intégré Fusion V1 dans leurs contrats, tandis que Les actifs des utilisateurs individuels n'ont pas été touchés.
Après l'attaque, la plate-forme a appelé le résolveur pour cela Mettez immédiatement à mettre à jour leurs contrats pour éviter d'autres exploits. 1Inch travaille activement avec les pièces affectées pour assurer une plus grande sécurité pour leurs systèmes.
Pour atténuer le risque de nouvelles attaques et identifier une nouvelle vulnérabilité, la société a annoncé Programmes de primes de bugAutrement dit, les récompenses pour ceux qui signalent des problèmes de sécurité dans les systèmes de plate-forme.
Dans tous les cas, les chances que 1 pouce puisse récupérer les fonds volés sont faibles. Cependant, dans le passé, certains protocoles de crypto-monnaie ont réussi à récupérer une partie des sommes volées.
Dans plusieurs cas, les pirates sont revenus Environ 90% des fonds volés en échange d'une « récompense de Whitehat »équivalent à 10% du butin. Un exemple est l'attaque subie par la plate-forme de prêt crypto Shezmuoù cette stratégie a réussi.
Cependant, tous les pirates n'acceptent pas ces accords. Le groupe nord-coréen responsable de l'attaque colossale de 1,5 milliard de dollars contre le bilan Il a réussi à soustraire toute la somme, en évitant toute tentative de se remettre de la communauté cryptographique.
Le cas de recours et la récupération post-attaque
Malgré le vol de 1,5 milliard de dollars, Bybit a permis aux utilisateurs de retirer leurs fonds sans interruptions. Le service garantit une liquidité immédiate grâce à prêts obtenus par d'autres sociétés du secteurremboursé plus tard.
Hacker de Bybit employé 10 jours pour recycler 1,4 milliard de dollars de crypto-monnaies. Certains de ces fonds peuvent encore être traçables, malgré les multiples échanges entre les actifs pour obscurcir leur origine.
Deuxième Deddy Lavid, PDG de la société de sécurité blockchain CyversLa récupération des fonds illégaux est difficile mais pas impossible:
« Bien que le mélange de crypto-monnaies et de passages transversales compliquent la récupération, les outils d'intelligence artificielle et les collaborations avec l'échange et les régulateurs peuvent offrir des possibilités de tracer et de bloquer les actifs. »
Thorchain et le rôle dans les opérations de pirates
Après l'attaque de Bybit, l'activité sur la plate-forme Thorchain, un protocole d'échange croisé, a enregistré une surtension.
Ce service, qui vous permet de transférer des crypto-monnaies entre différentes blockchains sans intermédiaires, a été utilisé intensément par des pirates pour cacher les fonds volés.
Les autorités et sociétés de sécurité continuent de surveiller les mouvements des crypto-monnaies impliquées dans les attaques, espérant identifier et bloquer une partie des fonds piratés.
Cependant, les épisodes récents montrent à quel point il est plus complexe d'empêcher et d'atténuer ces vols dans le secteur de la cryptographie.
Voir l’article original en italien
