Le site Web de Coinjie a rapporté qu'Aztec Connect, une plateforme de finance décentralisée (DeFi) désactivée, a récemment été victime d'une faille de sécurité de 2,1 millions de dollars. Selon un rapport d'Aztec Labs et de la société de sécurité blockchain BlockSec, les attaquants ont exploité une vulnérabilité dans le processus de validation des transactions de la plateforme, leur permettant de créer et de retirer des soldes non pris en charge. Cette attaque comprenait sept transactions, ayant permis de voler 909 ETH, 270 000 DAI, 167 ETH stakés emballés et d'autres actifs divers. Aztec Labs a confirmé qu'une enquête était en cours sur cet incident et a indiqué que cette vulnérabilité n'affectait que l'ancienne version d'Aztec Connect, et n'aurait pas d'impact sur les utilisateurs, fonds ou actifs présents sur le réseau Aztec actuel.

ETH2,45%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • 5
  • 2
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
ReorgSurvivor
· Il y a 2h
L'ETH mis en gage dans le paquet est tout emballé et emporté, l'attaquant a un goût assez varié.
Voir l'originalRépondre0
Semi-MeltedIceCream
· Il y a 2h
Aztec Labs dit que la nouvelle version n'a pas de problème, mais à qui revient la faute pour les anciens utilisateurs ?
Voir l'originalRépondre0
0xSecondThought
· Il y a 2h
L'ancienne version d'Aztec Connect peut encore être exploitée pour voler 2,1 millions, cette faille est bien enfouie.
Voir l'originalRépondre0
YieldGoblin
· Il y a 2h
Les plateformes désactivées sont toutes surveillées, le radar des hackers est plus sensible que celui des projets.
Voir l'originalRépondre0
GateUser-53a6e1a8
· Il y a 2h
909 ETH + 27万 DAI, sept transactions suffisent, la logique de validation est un peu négligée, non ?
Voir l'originalRépondre0
  • Épinglé