Les développeurs d'Abstract rapportent qu'un exploit majeur de Cardex qui a affecté 9 000 portefeuilles a entraîné le vol d'environ 400 000 $ en ETH. Cet incident soulève de sérieuses préoccupations concernant les mesures de sécurité en place au sein des plateformes de finance décentralisée (DeFi) et les vulnérabilités potentielles auxquelles les utilisateurs sont confrontés.
Points Clés
-
Perte Totale : Environ 400 000 $ en Ether ont été volés.
-
Portefeuilles Affectés : Plus de 9 000 portefeuilles ont été compromis.
-
Préoccupations de Sécurité : L'incident met en lumière les vulnérabilités des plateformes DeFi.
Détails de l'Incident
L'exploitation a été découverte lorsque des utilisateurs ont commencé à signaler des transactions non autorisées depuis leurs portefeuilles. Les premières enquêtes ont révélé que les attaquants avaient exploité une vulnérabilité dans le contrat intelligent de Cardex, leur permettant de vider les fonds de plusieurs portefeuilles simultanément.
-
Méthode d'Attaque : Les attaquants ont utilisé une méthode sophistiquée pour exploiter le contrat intelligent, qui n'a pas encore été entièrement divulguée.
-
Durée : L'exploitation s'est produite sur une courte période, entraînant des pertes rapides pour les utilisateurs.
Réponse de Cardex
À la suite de l'exploitation, Cardex a publié une déclaration reconnaissant la violation et assurant aux utilisateurs qu'ils enquêtent minutieusement sur l'affaire. Ils ont promis d'améliorer leurs mesures de sécurité pour prévenir de futurs incidents.
-
Enquête : Cardex travaille actuellement avec des experts en cybersécurité pour analyser la violation et identifier les vulnérabilités.
-
Support aux Utilisateurs : La plateforme a mis en place un canal de support pour les utilisateurs affectés afin de signaler leurs pertes et demander de l'aide.

Sources
-
Attention Requise ! | Cloudflare, The Block.