{"id":105038,"date":"2023-03-11T18:29:00","date_gmt":"2023-03-11T18:29:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=107440"},"modified":"2023-06-26T11:06:44","modified_gmt":"2023-06-26T11:06:44","slug":"hedera-confirme-que-des-pirates-ont-vole-des-jetons-exploitant-une-faille-dans-un-service-de-contrat-intelligent","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/exclusives\/hedera-confirme-que-des-pirates-ont-vole-des-jetons-exploitant-une-faille-dans-un-service-de-contrat-intelligent\/","title":{"rendered":"Hedera confirme que des pirates ont vol\u00e9 des jetons, exploitant une faille dans un service de contrat intelligent"},"content":{"rendered":"
\"\"<\/figure>

L’équipe derrière le projet Hedera a déclaré que des pirates ont dépouillé ses pools de liquidités pour voler des jetons. Les hackeurs ont ciblé un service de contrat intelligent<\/strong> vulnérable pour accéder aux jetons cryptos logés dans des DEX par Hedera.<\/p>

Hedera a mis des jetons Hedera Token Service (HTS) sur des échanges décentralisés via des comptes utilisateurs. C’est par ce moyen que des pirates ont pu contourner la sécurité<\/strong> et transférer des fonds vers leurs propres comptes.<\/p>

Les hackers ont profité de la vulnérabilité du service<\/h2><\/span>

Le service de contrat intelligent est une couche informatique distincte que le réseau utilise pour exécuter des applications compatibles avec Ethereum<\/strong>. Puisqu’il s’agit d’une couche distincte intégrée au réseau, elle a servi de rampe aux pirates qui ont attaqué le code de ce service pour transférer des HTS (Hedera Token Service) vers leurs comptes. <\/p>

L’équipe du projet a expliqué la situation sur son compte Twitter officiel<\/u><\/a>. Il ressort de cette explication que les pirates<\/a> ne sont pas limités à un seul pool de liquidités. Il ont forcé le code de plusieurs plateformes d’échange décentralisées (DEX)<\/strong>. Les plateformes d’échange décentralisées concernées sont HeliSwap, SaucerSwap et Pangolin.<\/p>

Un élément essentiel à prendre en compte est que le forfait intervient seulement un jour après une déclaration publique de l’organisation HBAR<\/strong>, qui détient la blockchain. Selon cette déclaration, des irrégularités de réseau endommagent différentes applications décentralisées basées sur Hedera (dApps) et affectent les utilisateurs.<\/p>

Empêcher un autre vol sur le réseau<\/h2><\/span>

Ce vol a mis l’équipe Hedera en branle. Plusieurs projets basés sur l’écosystème se sont mis ensemble pour trouver des solutions à ce problème<\/strong>. La première décision prise par l’équipe du projet pour bloquer toute autre tentative de vol est la désactivation des proxy du réseau principal. Cette action a permis d’empêcher aux utilisateurs d’avoir accès au réseau principal. <\/p>

En désactivant les proxys du réseau principal, cela a empêché aux pirates de dérober plus de jetons<\/a> lors de son forfait. Après avoir identifié la cause, l’équipe peut désormais se pencher sur la solution.<\/p>

Hedera a annoncé que plusieurs équipes travaillent sur une solution afin d’apporter une correction de la vulnérabilité du réseau<\/strong>. Une fois que cette solution sera prête, les membres du réseau Hedera devront valider la mise à jour du code avant qu’il ne soit ajouté au réseau principal. Lorsque la vulnérabilité sera éliminée, l’équipe procèdera à la réactivation des proxys du réseau principal. Ainsi, tout reprendra comme avant.<\/p>

Suivez nos liens d’affiliés:<\/h3>