Exploitation de Ronin Bridge : 12 millions de dollars perdus
Le projet Ronin Bridge a été l’une des principales cibles de cette attaque, au cours de laquelle les attaquants ont exploité une faiblesse dans la construction du contrat.
Il faut savoir que la vulnérabilité de ce projet a permis de modifier le paramètre de poids à une valeur indésirable et cela ne nécessitait pas d’autorisation multi-signatures pour avoir lieu.
Par conséquent, cela a conduit à une commande qui a causé le retrait d’environ 4 000 ETH et 2 millions de USDC, soit environ 12 millions de dollars.
De plus, il y avait une particularité dans le smart contract de Ronin Bridge qui a permis aux attaquants de changer les paramètres du contrat et d’effectuer des retraits non autorisés.
En réponse, des hackers white hat sont intervenus pour récupérer les actifs volés et ont gagné une prime de 500 000 $ pour leurs efforts. Suite à cela, l’équipe de Ronin Bridge procède actuellement à un audit approfondi et revoit ses protocoles de sécurité afin de combler les lacunes laissées par l’équipe de développement.
Exploitation du contrat proxy de Nexera : vol de 1,5 million de dollars
Nexera a révélé que son contrat proxy a été compromis, ce qui a permis à un attaquant de déployer un code non autorisé et d’exploiter l’administrateur de retrait pour drainer tous les tokens NXRA du contrat.
Les tokens volés ont ensuite été échangés contre des ETH, certains fonds étant transférés sur la BNB Chain. À noter que la perte totale estimée est proche de 1,5 million de dollars.
Nexera mène actuellement une enquête approfondie pour évaluer l’étendue de cette attaque. En plus de cela, il travaille également sur des mesures visant à prévenir d’autres pertes de tokens et de contrats.
Des informations confidentielles compromises à cause d’un Discord
Le Discord officiel de la Fondation RARI a été piraté et les adversaires ont eu accès à des informations confidentielles. Il est alors devenu particulièrement évident que le chiffrement des plateformes de communication utilisées dans le secteur de la cryptomonnaie est un problème plus urgent.
Par conséquent, l’équipe du RARI travaille activement à la reprise du contrôle et à la stabilisation du serveur, exhortant les utilisateurs à éviter d’utiliser la plateforme jusqu’à ce que les vulnérabilités soient complètement résolues.
Bien qu’aucune perte financière n’ait été signalée, l’équipe enquête sur la violation et met au point les mesures de protection nécessaires pour éviter de nouveaux incidents.
