Le projet de crypto-monnaie Telcoin a confirmé qu’une récente faille de sécurité a impacté son application mobile, entraînant une baisse de plus de 35 % de la valeur de sa pièce TEL native au cours de la dernière journée.
L’incident a été le premier signalé le 25 décembre, et la société a rapidement interrompu l’utilisation de ses applications mobiles dans l’attente d’une enquête.
Dans un mise à jour publié le 26 décembre, Telcoin a mentionné avoir mis en œuvre un correctif pour le problème. Le problème remonte à l’implémentation proxy du portefeuille sur le Polygone réseau, qui a principalement affecté les portefeuilles qui n’avaient pas encore initié de transactions.
Pendant ce temps, la plateforme n’a pas divulgué les détails de l’exploit ni le montant perdu.
CertiK, société de sécurité blockchain estimé que le projet a été exploité pour environ 1,25 million de dollars, ajoutant que :
« L’exploiteur a profité de contrats proxy non initialisés et les a initialisés avec des implémentations vulnérables pour transférer des Telcoins. Ce contrat n’entrait pas dans le périmètre de l’audit réalisé par CertiK »
Telcoin a toutefois assuré à ses utilisateurs que tous les portefeuilles concernés par la violation retrouveraient leur solde précédent avant que l’accès à l’application mobile ne soit rétabli. Le projet n’a pas fourni d’informations sur la date à laquelle cet accès serait rétabli, mais a déclaré que le processus « pourrait prendre un certain temps ».
«Aucune clé, aucun système backend ou aucune donnée utilisateur n’a été violé. Nous fournirons bientôt une autre mise à jour et apprécions la patience et le soutien de chacun », a ajouté Telcoin.
Pendant ce temps, les données de CryptoSlate montrent que ces développements ont eu un impact négatif sur le jeton TEL de Telcoin, qui a chuté de 37 % au cours des dernières 24 heures pour atteindre 0,00145 $ au moment de la publication. L’incident a également fait grimper le volume des transactions de l’actif de plus de 1 400 % au cours de la période considérée, pour atteindre 18,8 millions de dollars.
À la suite de la faille de sécurité, la capitalisation boursière du projet a chuté d’environ 60 millions de dollars, passant à 105 millions de dollars par rapport aux 166,78 millions de dollars précédents.
Telcoin a été fondée en 2017 et exploite la blockchain Polygon pour offrir des services financiers décentralisés abordables aux utilisateurs de téléphones mobiles du monde entier.
Voir l’article original en anglais
