Dans des aveux choquants, Mozaic FI, un agrégateur de rendement sur Arbitrum, a annoncé qu’environ 2 millions de dollars de crypto qu’il avait dans ses coffres avaient été volés par un pirate informatique malveillant.
Dans son analyse détaillée de l’incident de sécurité, il a été révélé que le pirate informatique était un développeur Mozaic qui avait eu accès aux données d’un membre de l’équipe principale en utilisant une faille dans le système de sécurité du module de sécurité et avait ainsi obtenu ses clés privées.
Tactiques des pirates informatiques
Cyvers Alerts, une société de sécurité Web 3, signalé la faille de sécurité et a signalé que Mozaic_Fi avait subi un piratage en raison de la perte du contrôle d’accès sur le réseau Arbitrum. L’attaquant a retiré environ 2,1 millions de dollars des coffres et les a transférés vers la bourse MEXC. Il a été assuré qu’une fois les procédures requises terminées, la bourse restituerait ces fonds.
Réponse rapide de Mozaic
Mozaic a procédé à une résolution rapide de l’exploit après avoir pris connaissance de la violation notifiée par ses homologues de sécurité, notamment Hypernative et d’autres. Comme les fonds étaient suivis entre les bourses, on savait que 90 % des fonds étaient transférés vers la bourse centralisée MEXC et le reste vers Binance, après quoi le CEX les avait gelés.
Impact sur le marché
D’un autre côté, il y avait aussi un investisseur institutionnel qui détenait une vaste position sur MOZ et, voyant la dépréciation du prix du coin MOZ et la baisse du TVL, a décidé de quitter le marché. La vente de panique généralisée a déclenché un effet domino à la baisse de ventes massives, faisant baisser massivement le prix de $MOZ.
Peckshield a signalé que le jeton a chuté de plus de 75 % après le piratage et se négocie actuellement à 0,4491 $ au moment de la rédaction. Il était triste de voir le prix baisser alors que Mozaic venait tout juste de célébrer son TVL, dont la valeur avait dépassé les 2 millions de dollars.
Conclusion
Sur une bonne note, Mozaic FI rassure les parties prenantes sur le fait que les composants essentiels tels que le jeton MOZ/xMOZ, les contrats de coffre-fort et l’IA restent sans compromis et sécurisés.
Voir l’article original en anglais
