Le projet DeFi de l'écosystème Fusion victime d'une attaque : une faille dans le contrat intelligent a entraîné un vol de fonds

GasFeeLady · 2026-01-07T04:08:10+00:00

Récemment, une vulnérabilité dans un contrat intelligent a été découverte dans l'écosystème Fusion. Les attaquants ont exploité cette faille pour déployer des contrats malveillants et voler des fonds du coffre-fort. Cet incident nous rappelle que les solutions émergentes d'abstraction de compte doivent faire l'objet d'audits répétés, car des vulnérabilités dans les détails peuvent entraîner une perte de fonds.

GasFeeLady

2026-01-07 04:08:10

Création du résumé en cours

【BitTui】Encore un incident de faille de contrat intelligent. L’équipe de sécurité a détecté une activité suspecte dans l’écosystème Fusion — le problème réside dans le contrat de base, et les comptes EOA contrôlés par l’équipe du projet via la technologie EIP-7702 présentent des failles de défense. Qu’est-ce que cela signifie ? Cette faille ouvre la porte aux appels externes arbitraires, offrant une opportunité aux attaquants. Ils ont saisi l’occasion pour déployer un contrat de disjoncteur malveillant pour PlasmaVault et ont directement retiré des fonds du coffre-fort. Ces incidents de sécurité DeFi nous rappellent que même les solutions d’abstraction de compte émergentes nécessitent des audits répétés — les failles détaillées peuvent devenir en un instant una brèche entraînant une perte de fonds.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

8 J'aime

Récompense
8
7
Reposter
Partager

Commentaire

0/400

FomoAnxiety

· 01-08 03:53

Encore une fois, c'est toujours le même scénario... EIP-7702 ne peut pas arrêter cette bande --- L'abstraction de compte semble encore trop tôt pour être utilisée, tôt ou tard, on va finir par y laisser des plumes --- PlasmaVault a directement coulé cette fois, le coffre-fort vidé, ce n'est vraiment pas terrible --- La vérification répétée promise, mais ça a encore planté au niveau du contrat de base, c'est embarrassant --- DeFi reste toujours à haut rendement et à haut risque, il faut rester vigilant --- Le stratagème du contrat de circuit breaker est aussi impressionnant, la technologie est vraiment une arme à double tranchant --- Chaque fois comme ça, une nouvelle technologie sort, et quelques jours plus tard, une faille est découverte, quand cela va-t-il enfin se calmer --- Cette fois, à qui la responsabilité, l'équipe du projet ou l'équipe de sécurité n'a pas fait assez d'efforts

Voir l'originalRépondre0

Token_Sherpa

· 01-07 04:37

L'engouement pour l'eip-7702 sans audits... mouvement classique. L'abstraction de compte n'est qu'une complexité de la finance traditionnelle déguisée en crypto, pour être honnête.

Voir l'originalRépondre0

TestnetNomad

· 01-07 04:35

Encore ? EIP-7702 peut encore faire faillite de cette façon, c'est vraiment incroyable --- La solution d'abstraction de compte semble sophistiquée, mais au final ce sont encore des contrats de base mal gérés, c'est à mourir de rire --- PlasmaVault a été directement vidé, c'est pour ça que je ne touche jamais aux nouveaux projets qui n'ont pas encore subi plusieurs audits --- On a l'impression qu'il y a de nouvelles vulnérabilités chaque semaine, cet écosystème peut-il encore être exploité ? --- Une faille dans la ligne de défense permettant des appels arbitraires, c'est vraiment aberrant que ce genre d'erreur basique puisse apparaître --- Je le disais, l'argent sur la chaîne n'est jamais aussi sécurisé qu'on le pense, au final il faut toujours compter sur un audit de code fiable ou non --- Le contrat de circuit de défaillance qui, une fois déployé, vide directement les fonds, cette opération est une voie d'attaque de niveau textbook

Voir l'originalRépondre0

DustCollector