Mozaic Finance, une plateforme de finance décentralisée (DeFi), a récemment été victime d’un piratage du réseau Arbitrum, entraînant une perte de 2,4 millions de dollars.
La violation s’est produite en raison d’une vulnérabilité dans une clé privée, permettant à l’attaquant d’exploiter une fonction contractuelle spécifique appelée « bridgeViaLifi », accessible uniquement par un portefeuille de développeur. On soupçonne que la compromission d’une clé privée a conduit à cet incident.
Dans un communiqué officiel, Mozaic Finance a révélé que les fonds étaient détenus sur la bourse MEXC_Official, exprimant sa confiance que les procédures nécessaires faciliteraient le retour des fonds.
INCIDENT DE SÉCURITÉ MOZAÏQUE
Ce qui s’est passé
• Il y a environ 12 heures, environ 2 millions de dollars de fonds des coffres-forts Mozaic ont été drainés par un acteur malveillant.
• Cet individu était un développeur Mozaic qui avait obtenu illégalement les clés privées d’un module de sécurité en compromettant les données d’une équipe centrale…– Mozaïque 🔳 (@Mozaic_Fi) 15 mars 2024
Un développeur Mosaic a obtenu des clés privées à partir des données compromises d’un membre de l’équipe principale
L’auteur du piratage a été identifié comme étant un développeur Mozaic qui a obtenu illégalement des clés privées à partir des données compromises d’un membre de l’équipe principale.
Ce module de sécurité, conçu comme un mécanisme de coffre-fort de sécurité, était en cours de suppression progressive avant que l’incident ne se produise.
Le développeur a profité de cette fenêtre d’opportunité limitée malgré les récentes mises à niveau de sécurité.
Les coffres Mozaic ont été compromis.
Les fonds sont actuellement détenus sur @MEXC_Officiel et nous sommes convaincus qu’une fois que nous aurons entrepris les procédures nécessaires, ces fonds seront restitués par la bourse.
Veuillez patienter avec nous car nous vous mettrons à jour avec les informations nécessaires…
– Mozaïque 🔳 (@Mozaic_Fi) 15 mars 2024
Simultanément, un investisseur institutionnel détenant une position MOZ importante a choisi de sortir en raison de la baisse du prix MOZ et de la valeur totale verrouillée (TVL). La vente massive de l’investisseur a déclenché des ventes en cascade, entraînant une baisse substantielle du prix du $MOZ, qui a depuis perdu plus de 12 % de sa valeur.
Mozaic Finance travaille activement pour récupérer les fonds volés au MEXC et des poursuites judiciaires sont en cours contre l’acteur malveillant.
De plus, des enquêtes sur les complices présumés sont en cours en collaboration avec les partenaires de sécurité et les forces de l’ordre. Dans le cadre des mesures de sécurité, tous les employés de Mozaic ont vu leur accès aux systèmes internes révoqué en attendant la fin de l’enquête interne.
Divulgation : Il ne s’agit pas de conseils en matière de trading ou d’investissement. Faites toujours vos recherches avant d’acheter une crypto-monnaie ou d’investir dans un service.
Suivez-nous sur Twitter @nulltxnews pour rester à jour avec les dernières nouveautés Crypto, NFT, IA, cybersécurité, informatique distribuée et Actualités du métaverse!
Source de l’image : Max Bender/Unsplash // Effets d’image par Colorcinch