Ce week-end, un attaquant a r\u00e9ussi \u00e0 extraire 186,4 millions de ZEAL<\/strong> et 54,4 milliards de NACHO<\/strong> d’un portefeuille de pont Kaspa KRC-20 sans poss\u00e9der la cl\u00e9 priv\u00e9e associ\u00e9e. Il a ensuite recycl\u00e9 ces tokens \u00e0 travers des r\u00e9seaux de couche deux (L2) et les a vendus dans des pools de liquidit\u00e9. Fait surprenant, le protocole Kaspa lui-m\u00eame n’a pas \u00e9t\u00e9 pirat\u00e9. Cinq transactions valides ont tromp\u00e9 un indexeur hors cha\u00eene en faisant reconna\u00eetre des transferts qui n’avaient pas \u00e9t\u00e9 r\u00e9ellement sign\u00e9s, laissant les tokens transf\u00e9r\u00e9s non garantis et certains pools d\u00e9pouill\u00e9s de jusqu’\u00e0 99,6 % de leur valeur en KAS<\/strong>.<\/p>\n Une cl\u00e9 priv\u00e9e est cens\u00e9e \u00eatre la ligne de d\u00e9marcation entre la possession de crypto-monnaies et la simple connaissance de leur emplacement. Le 20 septembre<\/strong>, un individu a trouv\u00e9 un moyen de contourner cette hypoth\u00e8se pour les tokens KRC-20 sans compromettre la cha\u00eene de base de Kaspa. L’attaquant a d\u00e9plac\u00e9 186 425 259 ZEAL<\/strong> et 54 397 983 246 NACHO<\/strong> d’une adresse de garde de pont, malgr\u00e9 l’absence de contr\u00f4le sur la cl\u00e9 priv\u00e9e. Ces tokens ont ensuite \u00e9t\u00e9 renvoy\u00e9s \u00e0 la m\u00eame adresse de garde en tant que d\u00e9p\u00f4ts de pont ordinaires, frapp\u00e9s sur la couche EVM d’Igra Labs et Kasplex L2, puis d\u00e9vers\u00e9s dans les pools de liquidit\u00e9 de Zealous Swap. Au final, les soldes L2 de ZEAL et NACHO de l’attaquant \u00e9taient vides, tandis que les pools affect\u00e9s avaient perdu entre 94 % et 99,6 % de leur valeur en KAS<\/strong>.<\/p>\n \u00ab\u00a0La propri\u00e9t\u00e9 des tokens KRC-20 n’est pas directement appliqu\u00e9e par le consensus de Kaspa.\u00a0\u00bb<\/p>\n<\/blockquote>\n La couche un (L1) de Kaspa a fonctionn\u00e9 comme pr\u00e9vu. Les instructions de token se trouvent \u00e0 l’int\u00e9rieur des transactions Kaspa, tandis qu’un indexeur Kasplex hors cha\u00eene lit ces instructions et d\u00e9termine qui poss\u00e8de quoi. Normalement, un transfert KRC-20 contient une cl\u00e9 publique, des instructions de token et une signature valide. L’attaquant a maintenu cette structure famili\u00e8re mais a fourni une signature vide<\/strong> et ajout\u00e9 un OP_NOT<\/strong> apr\u00e8s OP_ENDIF<\/strong>. Une signature vide fait que l’OP_CHECKSIG renvoie faux, au lieu de faire \u00e9chouer imm\u00e9diatement la transaction. L’OP_NOT suppl\u00e9mentaire a invers\u00e9 ce r\u00e9sultat en vrai, laissant Kaspa avec une transaction valide.<\/p>\n Dimanche matin, Igra a annonc\u00e9 que l’ensemble des avoirs ZEAL et NACHO du portefeuille de garde avait \u00e9t\u00e9 siphonn\u00e9, laissant 97 651 212 ZEAL<\/strong> et 42 570 879 908 NACHO<\/strong> sur les r\u00e9seaux de couche 2 sans garantie compl\u00e8te de L1. Un autre 4,5 milliards de NACHO<\/strong> restaient avec l’attaquant sur L1. Igra a suspendu les sorties iKAS vers Kaspa L1 et les transferts Hyperlane, tandis que les utilisateurs ont \u00e9t\u00e9 avertis de ne pas transf\u00e9rer de tokens KRC-20, d’acheter des ZEAL ou des NACHO sur des \u00e9changes d\u00e9centralis\u00e9s (DEX) L2, ou d’ajouter de la liquidit\u00e9 aux pools affect\u00e9s.<\/p>\n \u00ab\u00a0Corriger le logiciel seul ne suffira pas \u00e0 r\u00e9soudre le probl\u00e8me.\u00a0\u00bb<\/p>\n<\/blockquote>\n Zealous Swap a d\u00e9clar\u00e9 que les op\u00e9rateurs doivent corriger l’indexeur et r\u00e9indexer son historique, en rejetant les signatures vides, les balises malform\u00e9es et les scripts qui continuent au-del\u00e0 de OP_ENDIF. Nacho the Kat, quant \u00e0 lui, a indiqu\u00e9 que la communaut\u00e9 envisage de passer \u00e0 KCC-20<\/strong>, une norme con\u00e7ue pour int\u00e9grer les r\u00e8gles des tokens dans des scripts appliqu\u00e9s par le r\u00e9seau lui-m\u00eame.<\/p>\n Ce probl\u00e8me survient apr\u00e8s une s\u00e9rie d’exploits, de bugs, de piratages et de violations de donn\u00e9es au cours des derni\u00e8res semaines. Samedi, le fournisseur d’infrastructure de portefeuille custodial et non custodial du Lightning Network, Blink Wallet, a r\u00e9v\u00e9l\u00e9 que \u00ab\u00a0quelques dizaines\u00a0\u00bb de comptes custodiaux avaient \u00e9t\u00e9 drain\u00e9s. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 DCENT a \u00e9galement constat\u00e9 que les portefeuilles de l’application DCENT avaient \u00e9t\u00e9 siphonn\u00e9s cette semaine. Le timing co\u00efncide avec une amplification des attaques de cybers\u00e9curit\u00e9, et certains soup\u00e7onnent que l’IA contribue \u00e0 cette vague d’exploits.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de S\u00e9curit\u00e9 sur le Portefeuille Kaspa KRC-20 Ce week-end, un attaquant a r\u00e9ussi \u00e0 extraire 186,4 millions de ZEAL et 54,4 milliards de NACHO d’un portefeuille de pont Kaspa KRC-20 sans poss\u00e9der la cl\u00e9 priv\u00e9e associ\u00e9e. Il a ensuite recycl\u00e9 ces tokens \u00e0 travers des r\u00e9seaux de couche deux (L2) et les a vendus dans des pools de liquidit\u00e9. Fait surprenant, le protocole Kaspa lui-m\u00eame n’a pas \u00e9t\u00e9 pirat\u00e9. Cinq transactions valides ont tromp\u00e9 un indexeur hors cha\u00eene en faisant reconna\u00eetre des transferts qui n’avaient pas \u00e9t\u00e9 r\u00e9ellement sign\u00e9s, laissant les tokens transf\u00e9r\u00e9s non garantis et certains pools d\u00e9pouill\u00e9s<\/p>\n","protected":false},"author":3,"featured_media":18655,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[65,10969,8141],"class_list":["post-18656","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-hyperlane","tag-kaspa"],"yoast_description":"Un attaquant a exploit\u00e9 une faille dans l'indexeur Kasplex KRC-20, siphonnant 186,4 millions de ZEAL et 54,4 milliards de tokens NACHO sans poss\u00e9der la cl\u00e9 priv\u00e9e.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18656","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18656"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18656\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18655"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18656"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18656"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18656"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Le M\u00e9canisme de l’Attaque<\/h2>\n
\n
Cons\u00e9quences et R\u00e9actions<\/h2>\n
\n