.jpeg)
La plateforme sociale décentralisée UXLink a récemment subi une importante faille de sécurité, entraînant la frappe de milliards de jetons non autorisés et une chute drastique de la valeur de son actif natif. L'exploit, qui a ciblé un portefeuille multi-signatures, a mis en lumière des vulnérabilités de sécurité critiques et les risques inhérents au contrôle centralisé au sein des projets de finance décentralisée (DeFi).
Points clés à retenir
-
Un exploit de portefeuille multi-signatures a permis aux attaquants de frapper des milliards de jetons UXLink non autorisés.
-
L'incident a entraîné une chute de 90 % de la valeur du jeton natif.
-
Les estimations des pertes varient de 11 millions de dollars à plus de 30 millions de dollars.
-
Le piratage souligne la nécessité de mesures de sécurité renforcées, notamment des verrous temporels, des plafonds d'approvisionnement codés en dur et des audits rigoureux.
La faille UXLink expliquée
Les attaquants ont pris le contrôle du contrat intelligent d'UXLink via une vulnérabilité dans son portefeuille multi-signatures. Cela leur a permis d'exécuter du code arbitraire, conduisant à la frappe d'environ 2 milliards de jetons UXLINK initialement, la société de sécurité Hacken estimant que près de 10 billions de jetons ont finalement été créés. L'afflux massif de jetons a provoqué une chute du prix de 0,33 $ à 0,033 $.
Risques du contrôle centralisé dans la DeFi
Marwan Hachem, cofondateur et PDG de la société de sécurité Web3 FearsOff, a souligné que la faille UXLink provenait de défauts de conception, notamment un portefeuille multi-signatures mal protégé et susceptible aux exploits d'appels délégués, des contrôles de frappe laxistes et l'absence d'un plafond d'approvisionnement codé en dur. Il a insisté sur le fait que de tels incidents soulignent les dangers de maintenir un contrôle centralisé excessif dans des projets qui se veulent décentralisés.
Prévenir les futurs exploits
Les experts suggèrent plusieurs mesures de protection pour prévenir des incidents similaires. La mise en œuvre de verrous temporels pour les actions sensibles comme la frappe de nouveaux jetons ou le changement de propriété de contrat peut offrir une fenêtre cruciale à la communauté pour détecter toute activité suspecte. Renoncer aux privilèges de frappe après le lancement du jeton et coder en dur les plafonds d'approvisionnement directement dans les contrats intelligents sont également des mesures vitales pour empêcher la création non autorisée de jetons.
De plus, des pratiques de sécurité robustes s'étendent au-delà des contrats de jetons pour inclure la configuration multi-signatures elle-même. Des audits de sécurité indépendants, la transparence concernant les adresses de portefeuille et l'exigence de plusieurs signataires pour toutes les transactions sont essentiels. L'incident UXLink rappelle avec force que même les outils couramment utilisés comme les portefeuilles multi-signatures nécessitent un examen minutieux, et qu'une stratégie de défense en couches est primordiale pour renforcer la confiance de la communauté et assurer l'intégrité des projets DeFi.
Le piratage d'UXLink expose les risques de contrôle centralisé dans les projets DeFi
-
Le piratage d'UXLink montre la nécessité de verrous temporels, de plafonds codés en dur et d'audits, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.