.jpeg)
Des chercheurs en sécurité crypto ont réussi à contrecarrer un exploit de porte dérobée sophistiqué qui menaçait silencieusement des milliers de contrats intelligents depuis des mois, empêchant le vol potentiel de plus de 10 millions de dollars d'actifs de finance décentralisée (DeFi). La vulnérabilité, découverte par Venn Network, ciblait les contrats proxy ERC-1967 non initialisés, permettant aux attaquants d'injecter du code malveillant avant la configuration appropriée.
Principaux points à retenir
-
Exploit sophistiqué : Le vecteur d'attaque était très sophistiqué, ciblant les contrats proxy ERC-1967 non initialisés sur diverses chaînes EVM.
-
Porte dérobée cachée : Les attaquants ont injecté des implémentations de contrats malveillantes, créant une porte dérobée bien cachée et inamovible qui aurait pu être exploitée à tout moment.
-
Sauvetage collaboratif : Une opération rapide de 36 heures impliquant plusieurs chercheurs en sécurité a permis de sécuriser les fonds à risque.
-
Mesures proactives : Plusieurs protocoles DeFi ont pu sécuriser leurs actifs pendant l'opération, évitant ainsi des pertes potentielles.
-
Réponse de Berachain : Berachain, l'un des protocoles affectés, a rapidement suspendu son contrat de réclamation d'incitations et a transféré les fonds vers un nouveau contrat sécurisé, garantissant ainsi qu'aucun fonds d'utilisateur n'a été perdu.
Catastrophe DeFi Évitée : Comment des chercheurs ont neutralisé une porte dérobée de 10 millions de dollars
Jeudi, le chercheur de Venn Network, Deeberiroz, a révélé sur X qu'un exploit de porte dérobée critique était actif depuis des mois, posant une menace importante pour l'écosystème DeFi. La vulnérabilité permettait aux attaquants de devancer les déploiements de contrats et d'injecter des implémentations malveillantes, créant une porte dérobée cachée et persistante dans des milliers de contrats. Cet exploit aurait pu permettre aux attaquants de prendre le contrôle des contrats vulnérables à tout moment, l'activité malveillante devenant presque invisible une fois les contrats initialisés.
L'opération de sauvetage de 36 heures
Après avoir découvert la vulnérabilité mardi, Venn Network a lancé une opération de sauvetage rapide de 36 heures. Cet effort de collaboration a impliqué plusieurs chercheurs en sécurité de premier plan, dont Pcaversaccio, Dedaub et Seal 911. Leurs actions coordonnées se sont concentrées sur l'évaluation des contrats affectés et la sécurisation des fonds vulnérables avant que les attaquants ne puissent les exploiter. Le succès de l'opération est en grande partie dû à la décision des chercheurs de garder la vulnérabilité secrète, empêchant ainsi les attaquants de se rendre compte que leur stratagème avait été découvert.
Auteurs potentiels et implications plus larges
Bien qu'il n'y ait aucune confirmation définitive, le chercheur en sécurité de Venn Network, David Benchimol, soupçonne que le tristement célèbre groupe de pirates nord-coréen Lazarus pourrait être impliqué en raison de la sophistication de l'exploit et de son déploiement sur toutes les chaînes EVM. Benchimol a noté que l'attaquant semblait attendre une cible plus importante, suggérant qu'un groupe organisé était derrière l'opération. Or Dadosh, cofondateur et président de Venn Network, a souligné le potentiel d'une catastrophe beaucoup plus importante, déclarant que des dizaines de millions de dollars étaient en jeu et que la menace aurait pu s'étendre au point d'affecter une part importante de la valeur totale bloquée (TVL) dans les protocoles affectés.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.