Mise à jour de l’avancement du traitement de l’incident de sécurité du protocole Wasabi
Selon ChainCatcher, Wasabi Protocol a publié une mise à jour concernant un incident de sécurité, indiquant que des attaquants ont exploité une vulnérabilité de configuration Spring Boot Actuator dans son infrastructure AWS, dérobant la clé privée contrôlant les smart contracts EVM et s'appropriant environ 4,8 millions de dollars de fonds d'utilisateurs et 900 000 dollars de fonds du protocole, soit une perte totale d'environ 5,7 millions de dollars.
La chaîne d'attaque a commencé depuis un serveur public utilisé pour l'analyse, dont le heap dump Actuator n'était pas protégé par un mot de passe adéquat, permettant ainsi aux attaquants d'obtenir les identifiants d’un autre serveur et, finalement, le contrôle de la clé privée du smart contract. Cet incident affecte uniquement les déploiements EVM, y compris certains coffres sur Ethereum, Base, Blast et Berachain ; le déploiement Solana et Prop AMM ne sont pas concernés. À ce stade, il n’existe pas encore de plan définitif de compensation pour les utilisateurs, mais « indemniser tous les utilisateurs affectés » reste la priorité absolue de l’équipe. Des mises à jour concernant l’enquête seront publiées prochainement sur la communauté Discord.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Jefferies : objectif de cours de BP relevé à 580 pence
Jefferies abaisse l'objectif de cours de SEA à 142 dollars
Anthropic (ANT.US) vise une IPO à une valorisation de mille milliards ; les investisseurs en capital-risque mettent en garde contre un possible sommet du marché de l’IA.
L'investisseur en capital-risque Selby avertit que l'introduction en bourse d'Anthropic avec une valorisation d'un trillion de dollars pourrait signaler le sommet du marché de l'IA et que la fin de la période de blocage risque de déclencher une correction en chaîne.
Prix des cryptos
Plus
