Superfortune : La divulgation de la clé privée du signataire d’attaque est due à une fuite et non à un empoisonnement d’adresse, il ne s’agit pas d’un acte interne.
Selon ChainCatcher, Superfortune, incubé par Manta, a publié une mise à jour sur la plateforme X concernant le récent incident de sécurité. Il est indiqué que l’attaque n’a pas été perpétrée par un membre interne, et qu’aucun membre de l’équipe n’y a participé ; les rumeurs selon lesquelles l’équipe aurait secrètement vendu des tokens sont erronées. L’équipe précise également n’avoir eu aucun contact avec Web3Port. L’enquête confirme que l’attaque n’était pas un empoisonnement d’adresse, mais une fuite de clé privée du signataire. L’attaquant détenait la clé privée de manière indépendante et, 43 minutes après une transaction légitime, a soumis une transaction utilisant une adresse falsifiée. L’adresse contrefaite avait les mêmes quatre premiers et derniers caractères que la bonne adresse (commençant par 0x70AE, se terminant par 5C15) et servait à tromper la prévisualisation dans l’interface Safe. Tous les fonds volés sont traçables et sont actuellement stockés sur trois cold wallets sur Ethereum, contenant environ 2 784 ETH ; environ 170 000 USDT ont été transférés via cross-chain. L’attaquant a aussi créé de nombreuses adresses d’imitation et envoyé de faux événements de transfert à ces adresses à l’aide de symboles de token contrefaits en Unicode, tentant ainsi de brouiller les pistes. Cette technique de construction d’adresses d’imitation est identique à celle utilisée lors de l’attaque contre ce projet. L’attaquant a mis en place une infrastructure à grande échelle en amont, ce qui démontre une opération industrialisée et non une attaque opportuniste.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La deuxième vague de hausse des prix de l'énergie pèse ! Ryan de la Banque centrale européenne avertit : l'inflation dans la zone euro sera plus élevée et plus persistante.
Philip Lane, économiste en chef de la Banque centrale européenne, a déclaré que la nouvelle hausse des prix de l'énergie signifie que l'inflation dans la zone euro restera élevée plus longtemps que ce que la BCE avait initialement prévu.
La nouvelle société siRNA ADARx (ADRX.US) lance une IPO de 350 millions de dollars, AbbVie acquiert 4,9 % des actions et investit jusqu'à 100 millions de dollars.
ADARx prévoit de lever 350 millions de dollars lors de son introduction au Nasdaq, avec AbbVie qui pourrait investir jusqu'à 100 millions de dollars pour acquérir une participation de 4,9%, valorisant l'entreprise à une valorisation médiane de 1,8 milliard de dollars.
Résultats positifs de l’essai intermédiaire sur l'injection amaigrissante de Roche (RHHBY.US) : une perte de poids moyenne de 15,5 % sur 48 semaines et une baisse du taux de glycémie de 2,65 %.
L'injection expérimentale de perte de poids enicepatide a réduit simultanément la glycémie et le poids corporel chez des patients en surpoids ou obèses atteints de diabète de type 2 lors d'un essai de phase intermédiaire.
La société SPAC Silicon Valley Acquisition II (SVATU.US) a déposé une demande d’introduction en bourse aux États-Unis, visant à lever jusqu’à 220 millions de dollars.
La société à chèque en blanc (SPAC) Silicon Valley Acquisition II a soumis lundi des documents à la SEC, prévoyant de lever jusqu'à 220 millions de dollars lors d'une introduction en bourse (IPO).
Prix des cryptos
Plus
