La Fondation Fantom a versé 1,7 million de dollars à un chercheur en sécurité qui a découvert une vulnérabilité dormante de jeton d’administrateur dans un portefeuille qui a été exploitée le mois dernier. La vulnérabilité aurait pu entraîner une perte pouvant atteindre 170 millions de dollars, selon un article de blog du 20 novembre.
Selon la Fondation Fantom, le chercheur en sécurité anonyme l’a alerté du risque supplémentaire lié au portefeuille compromis qui avait été réattribué à son employé.
« Le portefeuille en question contenait un jeton d’administrateur dormant pour le contrat ERC20 FTM de Fantom, donnant à l’attaquant la possibilité de créer lui-même une partie du FTM sur Ethereum », a écrit la Fondation.
La Fondation a expliqué que le pirate aurait pu créer jusqu’à 170 millions de dollars de jetons FTM (sur la base du prix du jeton au moment de l’attaque) sur la blockchain Ethereum (ETH) s’il savait que le portefeuille qu’il contrôlait contenait le jeton d’administrateur.
Cependant, la Fondation a affirmé que son estimation ne tenait pas compte de la liquidité insuffisante du marché pour absorber pleinement les jetons.
En octobre, CryptoSlate a rapporté que la Fondation Fantom a confirmé qu’elle et ses employés avaient perdu des centaines de milliers de dollars de crypto à cause d’un exploit. À l’époque, la Fondation affirmait que l’attaque avait touché un portefeuille d’employé identifié par erreur comme lui appartenant.
Pendant ce temps, Fantom s’est considérablement remis de son exposition au défunt protocole multichaîne inter-chaînes, dont l’échec a eu un impact négatif sur le réseau blockchain de couche 1.
Récemment, Fantom a révélé son intention de mettre à niveau sa pile avec Sonic, une « percée technologique qui multiplie par 10 la mise à l’échelle de la couche de base ». selon au co-fondateur du réseau Andre Cronje.
De plus, le jeton natif FTM du réseau a augmenté d’environ 40 % au cours du mois dernier, dans le contexte de la situation actuelle du marché, pour atteindre 0,31 $ au moment de la publication, selon CryptoSlate données.
Cependant, les activités de finance décentralisée (DeFi) sur le réseau restent faibles, la valeur totale des actifs bloqués étant inférieure à 60 millions de dollars, selon les données de DeFillama.
Voir l’article original en anglais
