UPCX, une plateforme de paiement décentralisée, a subi une violation de sécurité significative, entraînant le transfert non autorisé d'environ 70 millions de dollars de ses jetons natifs UPC. L'incident, qui a été signalé par la société de sécurité blockchain Cyvers, met en évidence les vulnérabilités persistantes dans le secteur des cryptomonnaies.
Points Clés
-
UPCX a perdu 70 millions de dollars en jetons UPC en raison d'une violation de sécurité.
-
Le hacker a exploité une vulnérabilité dans le contrat ProxyAdmin.
-
UPCX a suspendu tous les dépôts et retraits par précaution.
-
L'incident a soulevé des inquiétudes concernant la sécurité dans l'espace Web3.
Vue d'Ensemble de l'Incident
Le 1er avril 2025, UPCX a rapporté qu'une partie non autorisée avait accédé à ses comptes de gestion, entraînant le retrait de 18,4 millions de jetons UPC. Le hacker a réussi à mettre à niveau le contrat ProxyAdmin, ce qui lui a permis d'exécuter une fonction facilitant le transfert de fonds depuis trois différents portefeuilles de gestion.
Selon Cyvers, la société de sécurité qui a détecté la violation, l'attaquant a exécuté la fonction withdrawByAdmin, qui est généralement réservée à des fins administratives. Cette exploitation a permis au hacker de vider une partie significative de l'offre totale de jetons d'UPCX, évaluée à environ 70 millions de dollars au moment de l'attaque.
Réponse Immédiate
En réponse à la violation, UPCX a agi rapidement en :
-
Suspension de tous les dépôts et retraits sur la plateforme.
-
Émission d'une déclaration pour rassurer les utilisateurs que leurs actifs étaient en sécurité et qu'une enquête était en cours.
-
Engagement avec des experts en cybersécurité pour analyser la violation et prévenir de futurs incidents.
Impact sur le Jeton UPC
Suite à l'annonce du piratage, le prix des jetons UPC a connu une forte baisse. Le jeton a chuté d'environ 7 %, passant d'environ 4,06 $ à un minimum de 3,77 $. Cette baisse reflète la réaction du marché face à la violation de sécurité et l'incertitude entourant l'avenir de la plateforme.
Implications Plus Larges pour l'Industrie Crypto
Cet incident sert de rappel frappant des vulnérabilités qui existent au sein des secteurs des cryptomonnaies et de la finance décentralisée (DeFi). Les experts ont noté que de telles violations proviennent souvent de l'utilisation de credentials compromises ou de mécanismes de contrôle d'accès défaillants. En fait, ces vulnérabilités ont été responsables de plus de 80 % des fonds volés dans l'espace Web3 ces dernières années.
Meir Dolev, co-fondateur et CTO de Cyvers, a souligné la nécessité de mesures de sécurité renforcées, y compris :
-
Amélioration des permissions de portefeuille.
-
Mise en œuvre de protocoles multisignatures.
-
Processus de validation des transactions rigoureux.
Conclusion
Alors que l'enquête sur le piratage d'UPCX se poursuit, l'incident souligne les défis persistants auxquels sont confrontées les plateformes blockchain pour sécuriser les actifs des utilisateurs. Avec le portefeuille du hacker toujours en possession des jetons UPC volés, la communauté crypto reste en alerte, attendant de nouveaux développements. L'équipe d'UPCX s'engage à restaurer la confiance et à garantir la sécurité de sa plateforme alors qu'elle navigue dans cette crise.
Sources
-
La plateforme de paiements blockchain UPCX exploitée pour 70 millions de dollars, CoinJournal.
-
Un hacker transfère 70 millions de dollars de la plateforme de paiement UPCX, Cointelegraph.
-
Dernière exploitation crypto : des hackers volent 70 millions de dollars de la plateforme de paiement UPCX, The Crypto Times.
-
UPCX perd 70 millions de dollars en jetons UPC après un accès non autorisé au contrat intelligent, Cryptopolitan.
-
Un hacker transfère 70 millions de dollars de la plateforme de paiement UPCX — TradingView News, TradingView.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.