Telcoin, une plateforme de crypto-monnaie qui développe des applications financières, a subi une attaque qui lui a coûté 1,2 million de dollars. En d’autres termes, environ 6 millions de reais au taux de change actuel.
En conséquence, le prix du jeton natif du protocole, TEL, a enregistré une forte baisse de près de 40 % au cours des seules dernières 24 heures, selon les données de CoinGecko. Au moment de la rédaction de cet article, l’actif cryptographique coûte 0,0015 USD.
Telcoin subit une attaque
Le protocole qui développe des outils de trading et de transfert de fonds, basés sur la blockchain Polygon, a gelé son application aux premières heures de ce mardi (26) pour atténuer les dégâts. Apparemment, l’exploit résulte d’un bug lié à la mise en œuvre d’un portefeuille Polygon. Cela a entraîné une baisse des soldes des utilisateurs sur l’application mobile Telcoin.
Comme les développeurs l’ont signalé dans un post X, le problème en question était lié à la manière dont l’application interagissait avec la blockchain Polygon. De plus, ils ont veillé à ce qu’aucune clé privée ou donnée sensible des utilisateurs ne soit divulguée.
L’attaquant a réussi à retirer plus de 1,2 million de dollars des comptes concernés, selon les messages de la communauté Telcoin sur le forum en ligne Discord. Cependant, la société a déclaré qu’il s’agissait uniquement d’utilisateurs qui n’avaient « jamais initié de transactions » à partir de l’application Telcoin.
«Nous avons identifié la cause première, qui n’était pas un problème avec le code du portefeuille Telcoin lui-même, mais avec la mise en œuvre du proxy de portefeuille dans Polygon – affectant principalement les portefeuilles qui n’ont jamais initié de transactions. Nous avons déployé un correctif pour empêcher de futurs exploits », a déclaré l’équipe Telcoin.
La société a en outre déclaré qu’elle prévoyait de restaurer tous les portefeuilles à leur solde précédent (pour tous les actifs concernés) avant de réactiver le service de l’application, ce qui pourrait prendre un certain temps.
«Aucune clé, aucun système backend ou aucune donnée utilisateur n’a été violé. Nous fournirons bientôt une autre mise à jour et apprécions la patience et le soutien de chacun », conclu.
Fondée en 2017, Telcoin se présente comme une plateforme DeFi « exceptionnellement accessible » qui permet aux utilisateurs de transférer des jetons TEL à des tiers dans 16 pays. La plateforme permet également aux utilisateurs de stocker et d’échanger des actifs numériques, ainsi que d’envoyer et de recevoir des fonds fiduciaires.