Charlotte Fang, fondatrice des projets NFT Milady et Remilia, a reconnu une faille de sécurité sur les deux plateformes. Cette reconnaissance est intervenue après que les portefeuilles liés au projet ont transféré environ 3 millions de dollars américains en Ether (ETH) et NFT vers des adresses inconnues.
L’incident met en évidence le problème croissant des piratages et des failles de sécurité sur le marché, affectant particulièrement les plateformes de finance décentralisée (DeFi). Dans un premier temps, l’équipe Remilia n’a pas reconnu la violation, mais a reconnu le vol peu de temps après.
Le trésor de Remilia violé
La personne qui a remarqué l’attaque en premier était le profil X Dumpster DAO, qui a publié les transactions suspectes. De plus, le profil a attiré l’attention sur le fait que Charlotte Fang (alias Krishna Okhandiar) a reconnu une violation impliquant le trésor de Remilia.
Les transactions en question ont eu lieu après qu’un portefeuille ait liquidé les actifs de trésorerie de Remilia. Le pirate informatique a ensuite vendu les NFT volés pour environ 850 Ether (ETH), l’équivalent de près de 15 millions de R$.
Fang a révélé que la violation était due à une attaque qui a affecté tous les portefeuilles connectés, citant un « logiciel malveillant inconnu » comme auteur. Selon le fondateur, le prétendu malware a infiltré le gestionnaire de mots de passe du projet et a réussi à les voler.
Ce malware a accédé aux mots-clés stockés, censés protéger tous les portefeuilles, y compris le portefeuille multi-signature destiné aux fonds du trésor de Remilia.
Malgré le revers, Fang a assuré que le contrat NFT et la propriété des métadonnées avaient été transférés vers un portefeuille matériel et n’étaient pas compromis. De plus, la trésorerie opérationnelle a été retirée du réseau, assurant ainsi sa sécurité.
Fang a souligné que l’organisation n’avait pas l’intention de vendre ses NFT dans l’immédiat, indiquant que l’attaque n’affecterait pas ses opérations.
Le projet Milady NFT fait face à une controverse
La communauté a exprimé son scepticisme quant aux affirmations du fondateur de Milady, incitant les experts en sécurité Web 3 à enquêter sur l’exploit et ses conséquences. Des sociétés comme Peckshield enquêtent sur l’incident, en se concentrant sur un transfert suspect qui a probablement déclenché la récente faille de sécurité.
Cet incident marque une autre polémique liée à Fang et au projet Milady. En septembre, Fang a révélé qu’un développeur malhonnête avait détourné 1 million de dollars de la trésorerie du projet. Mais les co-fondateurs du projet ont affirmé que Fang avait détourné 1,7 million de dollars des fonds du projet à son propre bénéfice.
Outre les accusations de fraude présumée, les cofondateurs ont cité le retrait de Fang comme étant nécessaire en raison de son implication dans la diffusion de contenus « extrémistes et manifestement racistes » en ligne.
Milady est une collection de 10 000 NFT créés sur la blockchain Ethereum et présente des illustrations génératives de femmes de style anime.
Voir l’article original en portugais
