Directeur technique chez Ledger : Les méthodes d’attaque par Drift ressemblent à un incident sur un certain CEX en 2025, ou pourraient impliquer des pirates informatiques nord-coréens

Actualités Gate News, le 2 avril, le directeur technique (CTO) de Ledger, Charles Guillemet, a publié un message indiquant que la méthode d’attaque utilisée lors de l’exploitation de la faille du protocole Drift Protocol ressemblait à celle d’un incident de piratage CEX survenu en 2025, largement considéré comme lié à des pirates informatiques associés à la Corée du Nord. Il a précisé que cette attaque ne visait pas directement les contrats intelligents, mais passait par une compromission de longue durée des appareils des signataires multi-signatures, afin de les amener à approuver des transactions malveillantes ; les signataires concernés pourraient avoir effectué les opérations d’autorisation sans en avoir connaissance. Guillemet estime que cet incident met en évidence des problèmes de sécurité principalement dus aux aspects liés aux personnes et à l’exploitation, plutôt qu’à des défauts au niveau du code.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Aave Challenges $73M ETH Gel dans le cadre de l’affaire d’exploit du DAO Kelp

Aave LLC a déposé une requête d’urgence devant un tribunal fédéral à une date non précisée, demandant de lever une ordonnance du 1er mai qui a gelé environ 73 millions de dollars en ether liés à l’exploit de Kelp DAO. Le dépôt conteste les restrictions imposées à Arbitrum DAO pour déplacer les fonds récupérés, alors que des plaignants issus d’une autre

CryptoFrontierIl y a 26m

Le PDG de Zondacrypto disparaît le 5 mai avec 4 500 clés privées Bitcoin ; le PDG actuel s’enfuit vers Israël

D’après BlockBeats, le 5 mai, l’ancien PDG de la plateforme d’échange de cryptomonnaies polonaise Zondacrypto a disparu en 2022, emportant avec lui les clés privées d’un portefeuille froid contenant 4 500 BTC (d’une valeur actuelle de plus de 340 millions de dollars). Le PDG actuel a admis que le portefeuille n’est désormais plus accessible et aurait pris la fuite pour Israël.

GateNewsIl y a 1h

Payward allègue une fraude de conservation de crypto par $25M contre Etana

Payward, la société mère de l’échange crypto Kraken, a déposé une plainte alléguant une fraude de garde de cryptomonnaies de 25 millions de dollars contre Etana et le PDG de la société, selon la plainte. Les allégations portent sur des affirmations selon lesquelles des fonds de clients auraient été détournés, mélangés et dissimulés dans le cadre d’une arnaque « de type Ponzi-like » s

CryptoFrontierIl y a 2h

Bisq Protocol attaqué : environ 11 BTC volés en raison de mécanismes de validation manquants

D’après une déclaration officielle rapportée par ChainCatcher, le protocole Bisq a récemment été attaqué, entraînant le vol d’environ 11 BTC, en raison de mécanismes de validation manquants. Les attaquants ont exploité une vulnérabilité de frais de mineur négatifs pour transférer des fonds via des transactions à signatures multiples. Bisq est

GateNewsIl y a 3h

Aave contre-attaque une motion d’urgence pour bloquer 73 millions de dollars en ETH : « le voleur ne possède pas ce qu’il a volé »

Aave soumet une requête d’urgence au tribunal fédéral du district sud de New York, demandant la levée du gel de 30 766 ETH (environ 73 millions de dollars). Arguments centraux : les fonds volés appartiennent toujours à l’utilisateur d’origine, et le voleur ne peut pas en acquérir la propriété ; les fonds reviennent immédiatement aux victimes lorsque le Comité de sécurité de la chaîne Arbitrum effectue le rappel ; les preuves concernant le groupe nord-coréen Lazarus Group relèvent du ouï-dire, et l’audience devrait se tenir à la fin du mois de mai. Cette affaire aura un impact sur la gouvernance DeFi et sur les risques futurs quant à l’attribution des actifs.

ChainNewsAbmediaIl y a 3h

Six anciens joueurs du FC Séville inculpés dans un schéma de fraude crypto Shirtum, les pertes des investisseurs dépassent 24 millions d'euros

D’après Cryptopolitan, six anciens joueurs du Seville FC ont été mis en accusation pour suspicion d’implication dans le schéma de fraude crypto Shirtum, avec des pertes pour les investisseurs dépassant 24 millions d’euros (environ 28 millions de dollars). Les joueurs cités dans la plainte pénale sont Papu Gómez, Lucas Ocampos, Ivan Rakitić,

GateNewsIl y a 3h
Commentaire
0/400
Aucun commentaire