Un attaquant a r\u00e9ussi \u00e0 pirater deux projets de cryptomonnaie<\/strong> distincts en une seule minute, siphonnant 8,72 millions de FET<\/strong> d’un convertisseur Fetch.ai tout en cr\u00e9ant environ 408,5 millions de NTX<\/strong> chez Nunet. Les pertes combin\u00e9es s’\u00e9l\u00e8vent \u00e0 environ 2,01 millions de dollars<\/strong>.<\/p>\n Les nouvelles pi\u00e8ces cr\u00e9\u00e9es repr\u00e9sentaient environ 42 % de l’offre totale<\/strong> du jeton NTX. Le FET a chut\u00e9, et le march\u00e9 de NTX a \u00e9t\u00e9 gravement perturb\u00e9. Un individu d\u00e9tenant les bonnes cl\u00e9s cryptographiques a r\u00e9ussi \u00e0 frapper les deux projets presque simultan\u00e9ment, transformant ce qui aurait pu sembler \u00eatre des exploits non li\u00e9s en un vol tr\u00e8s \u00e9trange de 2 millions de dollars.<\/p>\n Du c\u00f4t\u00e9 de Fetch.ai, 8 721 530 FET<\/strong>, d’une valeur d’environ 1,55 million de dollars<\/strong>, ont disparu d’un convertisseur de jetons. L’attaquant a \u00e9galement cr\u00e9\u00e9 environ 408,5 millions de nouveaux NTX<\/strong>, d’une valeur d’environ 452 000 \u00e0 463 000 dollars<\/strong> \u00e0 l’\u00e9poque.<\/p>\n Peckshield, Blockaid et Fetch.ai ont reli\u00e9 l’activit\u00e9 au m\u00eame cluster de portefeuilles. Le dernier vol de FET n’\u00e9tait pas le r\u00e9sultat d’une faille math\u00e9matique astucieuse ou de l’exploitation d’un contrat intelligent. Le contrat TokenConversionManagerV3<\/em> de Fetch.ai a accept\u00e9 une signature d’autorisation de conversion valide via sa fonction conversionIn<\/em>. Le probl\u00e8me r\u00e9sidait dans le fait que cette signature \u00e9tait essentiellement le gardien.<\/p>\n Une fois la cl\u00e9 de signature compromise, l’attaquant pouvait cr\u00e9er un nouveau message valide pointant vers sa propre adresse. Une transaction plus tard, l’inventaire restant de FET du convertisseur avait disparu. L’examen pr\u00e9liminaire de Fetch.ai a retrac\u00e9 l’identifiant compromis \u00e0 une cl\u00e9 de signature backend utilis\u00e9e par le pont inter-cha\u00eenes de SingularityNET.<\/p>\n L’attaque sur NTX a \u00e9t\u00e9 consid\u00e9rablement plus destructrice pour le jeton lui-m\u00eame. Environ 408,5 millions de NTX<\/strong> ont soudainement \u00e9t\u00e9 mis en circulation, \u00e9quivalant \u00e0 environ 42 % de l’offre<\/strong>. Le taux de change NTX \u00e9tait d’environ 0,0013 $<\/strong> avant l’incident, chutant de plus de 70 %<\/strong> pour atteindre un minimum de 0,000328 $<\/strong>.<\/p>\n Le FET a subi un impact diff\u00e9rent, chutant d’environ 5 % \u00e0 8 %<\/strong> \u00e0 travers plusieurs flux, ce qui est douloureux mais loin de l’effondrement de NTX. L’attaquant a \u00e9chang\u00e9 les produits vol\u00e9s en 546,36 ETH<\/strong>, d’une valeur d’environ 1,44 million de dollars<\/strong>.<\/p>\n Fetch.ai a d\u00e9clar\u00e9 que les fonds de tr\u00e9sorerie, les portefeuilles d’\u00e9change et les pi\u00e8ces des utilisateurs n’avaient pas \u00e9t\u00e9 affect\u00e9s. L’\u00e9quipe a commenc\u00e9 \u00e0 travailler avec SingularityNET pour d\u00e9sactiver les portefeuilles et contrats affect\u00e9s tout en avertissant les utilisateurs d’ignorer les messages non sollicit\u00e9s.<\/p>\n \u00ab\u00a0Ce que personne n’a encore \u00e9tabli publiquement, c’est comment ces identifiants ont \u00e9t\u00e9 compromis en premier lieu.\u00a0\u00bb<\/p>\n<\/blockquote>\n Il n’y a pas encore de r\u00e9ponse publique confirm\u00e9e montrant si le phishing, une intrusion sur le serveur, ou autre chose a mis les cl\u00e9s entre les mains de l’attaquant. La blockchain a fait exactement ce que les signatures valides lui ont dit de faire, ce qui rend cet \u00e9pisode encore plus \u00e9trange.<\/p>\n Le mercredi, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 bas\u00e9e en Cor\u00e9e du Sud et la soci\u00e9t\u00e9 derri\u00e8re le portefeuille DCENT App ont \u00e9mis une alerte de s\u00e9curit\u00e9 critique<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" R\u00e9sum\u00e9 de l’attaque sur les projets de cryptomonnaie Un attaquant a r\u00e9ussi \u00e0 pirater deux projets de cryptomonnaie distincts en une seule minute, siphonnant 8,72 millions de FET d’un convertisseur Fetch.ai tout en cr\u00e9ant environ 408,5 millions de NTX chez Nunet. Les pertes combin\u00e9es s’\u00e9l\u00e8vent \u00e0 environ 2,01 millions de dollars. D\u00e9tails de l’attaque Les nouvelles pi\u00e8ces cr\u00e9\u00e9es repr\u00e9sentaient environ 42 % de l’offre totale du jeton NTX. Le FET a chut\u00e9, et le march\u00e9 de NTX a \u00e9t\u00e9 gravement perturb\u00e9. Un individu d\u00e9tenant les bonnes cl\u00e9s cryptographiques a r\u00e9ussi \u00e0 frapper les deux projets presque simultan\u00e9ment, transformant ce qui<\/p>\n","protected":false},"author":3,"featured_media":18627,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[10962,8269,13,10961,65,1525],"class_list":["post-18628","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-artificial-superintelligence-alliance","tag-blockaid","tag-ethereum","tag-fetch-ai","tag-hack","tag-peckshield"],"yoast_description":"Un hacker a vol\u00e9 2 millions de dollars \u00e0 deux projets de cryptomonnaie, Fetch.ai et Nunet, en exploitant des cl\u00e9s compromises et en frappant de nouveaux jetons, affectant drastiquement leurs march\u00e9s.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18628"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18628\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18627"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18628"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18628"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
Analyse de la faille<\/h2>\n
Impact sur le march\u00e9<\/h2>\n
R\u00e9actions et mesures prises<\/h2>\n
\n