Directeur technique chez Ledger : Les méthodes d’attaque par Drift ressemblent à un incident sur un certain CEX en 2025, ou pourraient impliquer des pirates informatiques nord-coréens

Actualités Gate News, le 2 avril, le directeur technique (CTO) de Ledger, Charles Guillemet, a publié un message indiquant que la méthode d’attaque utilisée lors de l’exploitation de la faille du protocole Drift Protocol ressemblait à celle d’un incident de piratage CEX survenu en 2025, largement considéré comme lié à des pirates informatiques associés à la Corée du Nord. Il a précisé que cette attaque ne visait pas directement les contrats intelligents, mais passait par une compromission de longue durée des appareils des signataires multi-signatures, afin de les amener à approuver des transactions malveillantes ; les signataires concernés pourraient avoir effectué les opérations d’autorisation sans en avoir connaissance. Guillemet estime que cet incident met en évidence des problèmes de sécurité principalement dus aux aspects liés aux personnes et à l’exploitation, plutôt qu’à des défauts au niveau du code.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Lorsque la DeFi est trop lente pour les jeunes et trop risquée pour les vieilles fortunes : est-ce qu’on s’accroche tous au rendement des obligations d’État pour compenser le risque des obligations pourries ?

La DeFi a autrefois attiré les jeunes avec des APY à cinq chiffres, mais elle est désormais considérée comme trop chère et trop risquée. Au cours de la dernière année, plus de 1,62 milliard de dollars ont été volés ; Aave a vu son taux grimper jusqu’à 12,4 % à un moment. Le rendement équitable est d’environ 12,55 %, avec un seuil de 18 % pour les particuliers ; les institutions préfèrent une « caisse-forte d’isolation des stratégies » afin de réduire le risque de queue. Conclusion : l’effet de levier élevé n’est plus, et à l’avenir il faudra une tarification du risque plus élevée et des instruments d’assurance pour pouvoir accueillir à la fois les jeunes et les vieux capitaux.

ChainNewsAbmediaIl y a 1h

Robinhood met en garde contre des e-mails de phishing envoyés à certains clients

Message de Gate News, 27 avril — Robinhood a alerté des utilisateurs sur les réseaux sociaux que certains clients avaient reçu, dimanche soir dernier, des e-mails frauduleux prétendant provenir de noreply@robinhood.com avec pour objet « Your recent login to Robinhood. » La tentative de phishing découlait d’un mauvais usage du processus de création de compte, et non d’une violation des systèmes de l’entreprise ni des comptes clients

GateNewsIl y a 1h

L’échange crypto Websea fait face à une arnaque de sortie présumée, les canaux de retrait sont fermés

Message de Gate News, 27 avril — La plateforme de trading de crypto Websea a suspendu les retraits et fermé ses canaux C2C (pair-à-pair), plusieurs utilisateurs déclarant que la bourse semble avoir mis en place une arnaque de sortie. La plateforme a d’abord restreint les retraits avant de fermer complètement le canal C2C,

GateNewsIl y a 2h

Le token RAVE explose 110 fois en deux semaines, puis s'effondre de 98 % au milieu d'accusations de manipulation du marché

Message d'actualité Gate News, 27 avril — RAVE, le token natif de RaveDAO (d'un projet culturel de communauté basé sur Web3), a été multiplié par 110 en deux semaines avant de chuter de 98% en deux jours les 19-20 avril, suscitant des comparaisons avec la célèbre affaire de manipulation boursière du titre Lubo en 2007 en Corée du Sud. Le 18 avril, RAVE r

GateNewsIl y a 5h

Recherche révèle : les joueurs de Polymarket qui gagnent 3% réalisent 30% de profit, et plus de 70% des joueurs absorbent toutes les pertes

Une nouvelle étude analyse les relevés de transactions de Polymarket sur la période 2023–2025 et montre que seulement 3,14 % des traders expérimentés détiennent plus de 30 % des profits ; la contribution de la foule ne suffit donc pas à expliquer l’exactitude globale. Elle suit également 1 950 comptes de transactions d’initiés hautement suspects ; bien qu’ils n’aient pas dominé les prédictions, ils ont amplifié la volatilité des prix. L’étude indique qu’il existe des cas où, avant que les États-Unis ne publient des informations sur les développements concernant le Venezuela, de gros paris ont été placés et ont généré des profits. L’étude remet en question la sagesse de la foule et souligne la nécessité d’une réglementation de plus en plus stricte.

ChainNewsAbmediaIl y a 6h

Plus de 40 cas d’enlèvements visant des investisseurs en cryptomonnaies en France en 2026, impliquant une fuite de données fiscales

Selon Market Forces Africa, dans un article publié le 27 avril, le nombre de cas d’enlèvements et d’attaques violentes visant des investisseurs en cryptomonnaies en France a fortement augmenté. Sur la plateforme X, le fondateur de Telegram, Pavel Durov, a déclaré que depuis le début 2026, il a recensé 41 cas d’enlèvement d’investisseurs en cryptomonnaies, soit en moyenne un cas tous les 2,5 jours, et que cela est lié à une fuite de données fiscales en France.

MarketWhisperIl y a 6h
Commentaire
0/400
Aucun commentaire