SlowMist a r\u00e9cemment rapport\u00e9 sur son compte officiel WeChat qu’un utilisateur a sollicit\u00e9 de l’aide apr\u00e8s \u00eatre tomb\u00e9 victime d’une attaque de phishing<\/strong>. Cet utilisateur a remarqu\u00e9 des enregistrements d’autorisation inhabituels<\/strong> dans son portefeuille et a tent\u00e9 de r\u00e9voquer ces autorisations, mais sans succ\u00e8s.<\/p>\n L’adresse du portefeuille affect\u00e9 a \u00e9t\u00e9 fournie pour enqu\u00eate. L’analyse de la blockchain a r\u00e9v\u00e9l\u00e9 que les permissions de propri\u00e9taire<\/strong> du compte de l’utilisateur avaient \u00e9t\u00e9 transf\u00e9r\u00e9es \u00e0 une adresse commen\u00e7ant par \u00ab\u00a0GKJBEL\u00a0\u00bb<\/em>. En cons\u00e9quence, l’utilisateur a perdu des actifs d’une valeur de plus de 3 millions de dollars<\/strong>, tandis qu’un montant suppl\u00e9mentaire de 2 millions de dollars<\/strong> d’actifs est rest\u00e9 dans un protocole DeFi et n’a pas pu \u00eatre d\u00e9plac\u00e9.<\/p>\n Heureusement, gr\u00e2ce \u00e0 l’aide de la plateforme DeFi concern\u00e9e, les 2 millions de dollars<\/strong> d’actifs ont \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9s avec succ\u00e8s. La victime a tent\u00e9 d’initier un transfert depuis le compte compromis vers sa propre adresse pour v\u00e9rifier les permissions, mais toutes les transactions ont \u00e9chou\u00e9.<\/p>\n Cet incident ressemble de pr\u00e8s aux attaques de \u00ab\u00a0multi-signature malveillantes\u00a0\u00bb<\/strong> fr\u00e9quemment observ\u00e9es dans l’\u00e9cosyst\u00e8me. Contrairement au \u00ab\u00a0vol d’autorisation\u00a0\u00bb<\/strong> traditionnel, cette attaque impliquait le remplacement des permissions de propri\u00e9taire essentielles par l’attaquant.<\/p>\n<\/blockquote>\n Par cons\u00e9quent, la victime n’a pas pu transf\u00e9rer des fonds, r\u00e9voquer des autorisations ou g\u00e9rer des actifs DeFi. Bien que les fonds soient visibles, ils \u00e9taient hors du contr\u00f4le de la victime.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de Phishing Signal\u00e9 par SlowMist SlowMist a r\u00e9cemment rapport\u00e9 sur son compte officiel WeChat qu’un utilisateur a sollicit\u00e9 de l’aide apr\u00e8s \u00eatre tomb\u00e9 victime d’une attaque de phishing. Cet utilisateur a remarqu\u00e9 des enregistrements d’autorisation inhabituels dans son portefeuille et a tent\u00e9 de r\u00e9voquer ces autorisations, mais sans succ\u00e8s. Analyse de la Blockchain L’adresse du portefeuille affect\u00e9 a \u00e9t\u00e9 fournie pour enqu\u00eate. L’analyse de la blockchain a r\u00e9v\u00e9l\u00e9 que les permissions de propri\u00e9taire du compte de l’utilisateur avaient \u00e9t\u00e9 transf\u00e9r\u00e9es \u00e0 une adresse commen\u00e7ant par \u00ab\u00a0GKJBEL\u00a0\u00bb. En cons\u00e9quence, l’utilisateur a perdu des actifs d’une valeur de plus de 3<\/p>\n","protected":false},"author":3,"featured_media":11700,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[12,65,2732,115],"class_list":["post-11701","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-defi","tag-hack","tag-slowmist","tag-solana"],"yoast_description":"Une attaque de phishing sur un portefeuille Solana a entra\u00een\u00e9 une perte d'actifs de plus de 3 millions de dollars, attirant l'attention sur les tactiques de multi-signature malveillantes dans la s\u00e9curit\u00e9 de la blockchain.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/11701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=11701"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/11701\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/11700"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=11701"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=11701"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=11701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Analyse de la Blockchain<\/h2>\n
R\u00e9cup\u00e9ration des Actifs<\/h2>\n
Nature de l’Attaque<\/h2>\n
\n