La plateforme de trading décentralisée Thunder Terminal a connu un exploit qui a conduit l’attaquant à retirer 86,5 ETH (~ 190 000 $ au moment de la rédaction).
L’incident a été porté à l’attention d’un détective en chaîne sous le surnom de ZachXBT sur sa chaîne Telegram. Selon lui, le pirate informatique a transféré des fonds via l’écosystème Railgun.
Les représentants de Thunder ont ensuite publié une déclaration, notant que les clés privées n’étaient pas affectées.
Les clés privées de personne ne sont compromises.
– Tonnerre (@ThunderTerminal) 27 décembre 2023
Seuls 114 portefeuilles sur plus de 14 000 ont été concernés.
Les fonds sont en sécurité à l’avenir. Nous avons arrêté l’attaque en moins de 9 minutes. https://t.co/BPzeAg4cz8
« Seuls 114 portefeuilles sur plus de 14 000 sont concernés. Les fonds sont en sécurité. Nous avons arrêté l’attaque en moins de 9 minutes », a indiqué la plateforme dans un message.
Dans un rapport d’incident distinct, Thunder a déclaré que l’exploit s’était produit via des demandes de retrait que « le serveur pensait autorisées en raison d’une fuite de jetons de session ». L’équipe également confirmé perte d’environ 86,5 ETH et 439 SOL (~ 47 800 $).
« Tous les fonds volés seront intégralement restitués et les utilisateurs concernés recevront une commission de 0 % et 100 000 $ de crédits », a ajouté l’équipe du projet.
Dans le même temps, l’attaquant a qualifié les messages de Thunder de « mensonge absolu » dans une note en chaîne. Il a prévenu qu’il disposait de toutes les données des utilisateurs.
Rappelons que le 16 décembre dernier, des inconnus ont attaqué les anciens contrats intelligents de la plateforme P2P NFT Trader et retiré des tokens non fongibles d’une valeur de 3 millions de dollars.
Le projet Telcoin a ensuite perdu 1,3 million de dollars en raison d’un exploit, après quoi le prix du jeton TEL a chuté de 40 %.
Voir l’article original en russe
