Unizen, acteur reconnu dans le créneau des échanges cryptographiques et plateforme de trading, a été exposé à des failles de sécurité, qui ont entraîné une perte de plus de 2 millions de dollars.
La technique d’attaque était, selon les rapports de sécurité de Slowmist, liée à une autorisation de l’agrégateur commercial travaillant avec le réseau blockchain Ethereum (ETH). Le pirate informatique portant l’adresse 0xd3f64baa732061f8b3626ee44bab354f854877ac a profité d’une vulnérabilité d’appel externe ouverte dans le contrat.
Actuellement, l’attaquant a échangé l’USDT volé contre du DAI, mais n’a pas encore déplacé les fonds. Il est strictement conseillé aux utilisateurs de supprimer et de révoquer l’approbation de l’adresse associée au pirate informatique afin de réduire les pertes supplémentaires.
Quel avenir pour les victimes concernées ?
Contrairement à d’autres projets, souvent perçus comme lents ou restant inactifs pendant qu’une cyberattaque est menée, Unizen a mis en avant son authenticité en abordant immédiatement cette crise. Rapidement dans sa réponse, l’Unizen a reconnu l’incident de sécurité et s’efforce de renforcer ses systèmes de sécurité contre les failles afin d’éviter de tels piratages à l’avenir.
L’équipe a établi un formulaire dédié pour démarrer le processus de restauration pour les personnes concernées. Il s’agit d’une étape cruciale du plan global visant à répondre aux préoccupations des utilisateurs. Les utilisateurs peuvent renseigner des détails tels que l’adresse de leur portefeuille ou toute autre information susceptible d’aider à récupérer les fonds perdus. Le formulaire peut être trouvé ici.
Conclusion:
Les failles de sécurité dans la sphère cryptographique deviennent populaires car les pirates informatiques recherchent activement de nouveaux moyens de trouver des failles dans la sécurité du système des réseaux cryptographiques. Alors que chaque victime attend de nouveaux développements sur la récupération des fonds Unizen, les utilisateurs doivent mettre en pratique les meilleures pratiques de sécurité pour protéger leurs actifs numériques, comme posséder des portefeuilles matériels, l’authentification multifacteur et rester informés des dernières menaces de sécurité.
Voir l’article original en anglais
