{"id":60578,"date":"2021-09-17T10:57:00","date_gmt":"2021-09-17T10:57:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=60578"},"modified":"2023-06-26T11:08:14","modified_gmt":"2023-06-26T11:08:14","slug":"sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-fr","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/sushiswaps-miso-suffers-usd-3m-attack-contract-thefts-may-rise-fr\/","title":{"rendered":"Une plateforme de SushiSwap victime d’une attaque de 3 millions USD"},"content":{"rendered":"

Le front-end d’une plateforme de lancement de jetons a été attaqué par l’intermédiaire d’un code malveillant, ce qui a entraîné le vol de plus de 3 millions de dollars.<\/p>

Source: Adobe\/Negro Elkha<\/figcaption><\/figure>

Joseph Delong<\/strong>, Chief Technology Officer (CTO) de l’exchange décentralisé SushiSwap<\/strong>, a tweeté<\/a> que la plateforme de lancement de jetons MISO<\/strong> construite sur SushiSwap avait été piratée. Selon lui, il s’agit d’une attaque de la chaîne d’approvisionnement et un contractant anonyme, qui utilise l’identifiant GitHub “AristoK3”, aurait introduit le code malveillant dans le front-end de Miso.<\/p>

<\/oembed><\/figure>

Quant à l’identité derrière ce pseudonyme, Delong a déclaré qu’ils “ont des raisons de croire” qu’il s’agit de l’utilisateur Twitter “eratos 1122” qui affirme<\/a> être un “développeur Blockchain\/Web\/Mobile”. Cryptonews.com a contacté eratos 1122 pour un commentaire.<\/p>

Le directeur technique a ajouté que 864,8 ETH ont été volés, ce qui représente actuellement plus de 3,06 millions de dollars. L’adresse<\/a> identifiée et partagée par SushiSwap semble corroborer cette allégation, avec une transaction ayant eu lieu environ seize heures avant la rédaction.<\/p>

En termes simples, le terme “front-end” désigne l’interface utilisateur, c’est-à-dire les éléments avec lesquels ces derniers interagissent. Une attaque de la chaîne d’approvisionnement (aussi appelée “chaîne de valeur” ou “attaque de tiers”) implique<\/a> qu’une personne s’infiltre dans un système par l’intermédiaire d’un partenaire ou d’un fournisseur extérieur qui y a accès. En cas de succès, elles permettent<\/a> à l’attaquant de prendre le contrôle d’un projet ou de son infrastructure, car il le fait passer à l’adresse du contrat qu’il contrôle.<\/p>

Selon des détails<\/a> additionnels fournis par Delong, un seul contrat a été victime de hack – celui de la vente de jetons non fongibles (NFT) de JayPegsAutoMart. “L’attaquant a inséré sa propre adresse de portefeuille pour remplacer le “auctionWallet” lors de la création de l’enchère”, a-t-il expliqué, ajoutant : “Les enchères affectées ont toutes été corrigées”.<\/p>

L’équipe a contacté les exchanges FTX<\/strong> et Binance<\/strong> et réclamé les informations KYC de l’attaquant.<\/p>

Binance aurait répondu<\/a> à Delong que “notre équipe enquête également sur l’incident de notre côté et aimerait entrer en contact direct avec vous pour en savoir plus.”<\/p>

Par ailleurs, le CTO affirme que l’attaquant a collaboré avec yearn.finance <\/strong>(YFI) et a également “approché de nombreux autres projets” et a exhorté ces derniers à mener une vérification approfondie de leurs front-end respectifs.<\/p>

M. Delong a déclaré que l’équipe déposerait une plainte auprès du FBI si les fonds n’étaient pas restitués avant midi aujourd’hui, heure UTC.<\/p>

Ce type d’attaque nécessite une vigilance constante pour les projets de cette industrie naissante – et par extension, leurs utilisateurs \/ détenteurs de jetons – et de ne pas se laisser bercer par un faux sentiment de sécurité.<\/p>

“Les risques associés à une attaque de la chaîne d’approvisionnement n’ont jamais été aussi élevés, en raison de nouveaux types d’attaques, de la sensibilisation croissante du public aux menaces et de la surveillance accrue des régulateurs”, a déclaré Maria Korolov<\/strong>, rédactrice collaboratrice pour CSO. “Pendant ce temps, les attaquants ont plus de ressources et d’outils à leur disposition que jamais auparavant, ce qui crée un cadre parfait.”<\/p><\/blockquote>

Pour<\/a> le crypto-trader @DegenSpartan, cet incident a été “un autre sinistre rappel que nous sommes des explorateurs et que tout peut arriver à nous et à notre argent.”<\/p>

‘transmissions11 (t11s)’ de Rari Capital<\/strong> estime<\/a> que ce type d’attaque pourrait être “le premier d’une longue série à venir”, ajoutant : “Chaque site react.js dépend littéralement de centaines de milliers de paquets, qui dépendent à leur tour de quelques centaines au moins. Une seule mise à jour malveillante et c’est terminé. “<\/p>

Selon<\/a> t11s, il existe peut-être déjà des solutions pour atténuer ce type d’attaque. Cela dit, il semble que le secteur en plein développement de la crypto soit ouvert à davantage de vecteurs d’attaque, soulignant la nécessité d’être vigilant à chaque étape, compte tenu de l’importance des enjeux.<\/p>

Pendant ce temps, SUSHI a chuté de 8% au cours de la dernière journée, après avoir augmenté de 28% au cours de la dernière semaine.<\/p>

___
Suivez nos liens d’affiliés:<\/p>

Pour acheter des cryptomonnaies en Zone SEPA, Europe et citoyens français<\/strong>, visitez Coinhouse<\/a> <\/p>

Pour acheter des cryptomonnaies au Canada<\/strong>, visitez Bitbuy<\/a><\/p>

Pour générer des intérêts grâce à vos bitcoins<\/strong>, allez sur le site de BlockFi<\/a><\/p>

Pour sécuriser ou stocker vos cryptomonnaies<\/strong>, procurez-vous les portefeuilles Ledger<\/a> ou Trezor<\/a><\/p>

Pour transiger vos cryptos de façon anonyme<\/strong>, installez l’application NordVPN<\/a><\/p>

Pour investir dans le minage ou les masternodes :<\/strong><\/p>