La plateforme de trading automatisée Debot a été victime d'une grave faille de sécurité. La semaine dernière, le chercheur 0xAA a publié une alerte — de nombreux portefeuilles de joueurs sur la blockchain ont été piratés, la faille étant attribuée à une intrusion dans le système Debot. Le fondateur de SlowMist, Yu Xian, a confirmé que la clé privée des portefeuilles marqués comme risqués avait été divulguée, permettant aux hackers de réaliser un profit cumulé de 25,5 millions de dollars.

Il s'agit déjà du deuxième incident majeur de sécurité de portefeuille en peu de temps. Auparavant, une extension de navigateur d'une grande plateforme d'échange avait révélé une vulnérabilité, entraînant une perte de plus de 6 millions de dollars pour les utilisateurs mondiaux.

En remontant à la source, le centre de données japonais de Debot a été infiltré dès le 10 décembre. La réponse officielle a été de transférer d'urgence les actifs des utilisateurs du nœud japonais vers un centre de données à Singapour pour isolation. Cependant, il est clair que ce transfert n’a pas complètement résolu le problème — les clés privées stockées dans les adresses marquées comme risquées ont finalement été divulguées.

Debot a publié une alerte d'urgence : les utilisateurs doivent immédiatement accéder à la page de gestion des actifs, et utiliser la fonction de transfert pour déplacer leur solde vers une adresse de portefeuille sécurisée désignée par l'équipe officielle. C’est actuellement la méthode la plus directe pour se protéger. En ces temps de fréquentes incidents de sécurité, vérifier l’état de son portefeuille est devenu une étape incontournable pour chaque utilisateur sur la blockchain.