Maya Protocol<\/strong> a suspendu son r\u00e9seau inter-cha\u00eenes apr\u00e8s qu’un attaquant a exploit\u00e9 six failles logicielles pour voler environ 1,7 million de dollars<\/strong> en Bitcoin et autres actifs cryptographiques. Le co-fondateur pseudonyme de Maya Protocol, Aalux<\/strong>, a d\u00e9clar\u00e9 mercredi que l’attaquant avait d\u00e9rob\u00e9 environ 20 Bitcoin<\/strong>, d’une valeur d’environ 1,4 million de dollars<\/strong>, ainsi qu’environ 300 000 dollars<\/strong> d’autres actifs avant que le protocole n’active une suspension mondiale pour stopper d’autres pertes.<\/p>\n \u00ab\u00a0Mauvaises nouvelles. Nous travaillerons \u00e0 r\u00e9parer et \u00e0 r\u00e9cup\u00e9rer compl\u00e8tement. Nous continuons.\u00a0\u00bb<\/p>\n<\/blockquote>\n L’\u00e9quipe a depuis commenc\u00e9 \u00e0 travailler sur les corrections n\u00e9cessaires pour restaurer les \u00e9changes. Une analyse technique pr\u00e9liminaire partag\u00e9e par Aalux a retrac\u00e9 l’attaque \u00e0 une cha\u00eene de bogues impliquant des comptes de trading, le traitement des transactions sortantes et les calculs de pools de liquidit\u00e9. Selon cette analyse, l’attaquant a combin\u00e9 six failles distinctes, permettant \u00e0 plusieurs parties du syst\u00e8me de transaction et de comptabilit\u00e9 de MAYAChain<\/strong> d’\u00eatre manipul\u00e9es au cours de la m\u00eame attaque.<\/p>\n Une transaction unique contenant 23 messages<\/strong> a \u00e9t\u00e9 utilis\u00e9e pour ex\u00e9cuter la s\u00e9quence. L’analyse a indiqu\u00e9 que l’attaquant avait d’abord d\u00e9clench\u00e9 incorrectement le m\u00e9canisme de d\u00e9tection de vol du protocole avant de manipuler un pool avec une liquidit\u00e9 limit\u00e9e. En gonflant la valeur du pool \u00e0 faible liquidit\u00e9, l’attaquant a pu retirer 48,87 millions de tokens CACAO<\/strong> du module Asgard de Maya.<\/p>\n La comptabilit\u00e9 pr\u00e9liminaire a estim\u00e9 qu’environ 1,36 million de dollars<\/strong> d’actifs avaient finalement \u00e9t\u00e9 transf\u00e9r\u00e9s vers des blockchains externes, tandis qu’environ 291 000 dollars<\/strong> restaient sous le contr\u00f4le de l’attaquant. Aalux a d\u00e9clar\u00e9 que la suspension mondiale avait contenu l’incident et emp\u00each\u00e9 des dommages suppl\u00e9mentaires pendant que les d\u00e9veloppeurs enqu\u00eataient sur les composants affect\u00e9s.<\/p>\n La r\u00e9ponse ressemble \u00e0 des mesures d’urgence utilis\u00e9es par d’autres protocoles inter-cha\u00eenes lorsque des vuln\u00e9rabilit\u00e9s menacent des actifs. En juin, Axelar<\/strong> a d\u00e9sactiv\u00e9 les routes de pont connect\u00e9es \u00e0 Secret Network<\/strong> apr\u00e8s qu’environ 4,7 millions de dollars<\/strong> d’actifs transf\u00e9r\u00e9s aient \u00e9t\u00e9 pris par un exploit.<\/p>\n Le chercheur en s\u00e9curit\u00e9 blockchain ind\u00e9pendant Vini Barbosa<\/strong> a d\u00e9clar\u00e9 que le CACAO<\/strong> avait chut\u00e9 de 88,7 %<\/strong> pendant l’incident, passant d’environ 0,115 $<\/strong> \u00e0 0,013 $<\/strong>. La baisse du CACAO a compliqu\u00e9 les estimations des dommages \u00e9conomiques totaux, car l’attaque a affect\u00e9 \u00e0 la fois les actifs directement extraits et la valeur marchande de la liquidit\u00e9 restante dans ses pools.<\/p>\n Selon l’analyse technique, la baisse totale de la valeur du pool a atteint environ 10,9 millions de dollars<\/strong>. Cependant, le rapport n’a pas class\u00e9 l’ensemble du montant comme des fonds vol\u00e9s, car le calcul incluait \u00e9galement l’activit\u00e9 d’arbitrage et la forte d\u00e9valuation du CACAO pendant l’incident.<\/p>\n Les syst\u00e8mes inter-cha\u00eenes ont \u00e9t\u00e9 confront\u00e9s \u00e0 plusieurs attaques cette ann\u00e9e. Par exemple, Echo Protocol<\/strong> a suspendu les transactions inter-cha\u00eenes apr\u00e8s qu’un attaquant a frapp\u00e9 environ 76,7 millions de dollars<\/strong> d’eBTC non autoris\u00e9s. Pour Maya Protocol, le travail imm\u00e9diat est ax\u00e9 sur la correction des vuln\u00e9rabilit\u00e9s identifi\u00e9es avant que les \u00e9changes inter-cha\u00eenes puissent reprendre.<\/p>\n Aalux a d\u00e9clar\u00e9 que la suspension mondiale avait contenu d’autres dommages et que le protocole travaillait sur les corrections n\u00e9cessaires pour ramener les op\u00e9rations du r\u00e9seau en ligne.<\/p>\n","protected":false},"excerpt":{"rendered":" Maya Protocol Suspend son R\u00e9seau Inter-Cha\u00eenes Maya Protocol a suspendu son r\u00e9seau inter-cha\u00eenes apr\u00e8s qu’un attaquant a exploit\u00e9 six failles logicielles pour voler environ 1,7 million de dollars en Bitcoin et autres actifs cryptographiques. Le co-fondateur pseudonyme de Maya Protocol, Aalux, a d\u00e9clar\u00e9 mercredi que l’attaquant avait d\u00e9rob\u00e9 environ 20 Bitcoin, d’une valeur d’environ 1,4 million de dollars, ainsi qu’environ 300 000 dollars d’autres actifs avant que le protocole n’active une suspension mondiale pour stopper d’autres pertes. \u00ab\u00a0Mauvaises nouvelles. Nous travaillerons \u00e0 r\u00e9parer et \u00e0 r\u00e9cup\u00e9rer compl\u00e8tement. Nous continuons.\u00a0\u00bb Analyse de l’Attaque L’\u00e9quipe a depuis commenc\u00e9 \u00e0 travailler sur les<\/p>\n","protected":false},"author":3,"featured_media":17811,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[9211,11,10259,65,9819,10480],"class_list":["post-17812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-axelar","tag-bitcoin","tag-echo-protocol","tag-hack","tag-monad","tag-secret-network"],"yoast_description":"Maya Protocol a suspendu son r\u00e9seau apr\u00e8s un exploit de 1,7 million de dollars li\u00e9 \u00e0 des vuln\u00e9rabilit\u00e9s logicielles, impactant Bitcoin et d'autres actifs cryptographiques.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17812"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17812\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17811"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Analyse de l’Attaque<\/h2>\n
Cons\u00e9quences et R\u00e9actions<\/h2>\n
Impact sur le March\u00e9<\/h2>\n
Contexte et Prochaines \u00c9tapes<\/h2>\n