{"id":84515,"date":"2022-08-03T07:39:00","date_gmt":"2022-08-03T07:39:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=84515"},"modified":"2023-06-26T11:07:49","modified_gmt":"2023-06-26T11:07:49","slug":"sol-drops-as-thousands-of-wallets-attacked-on-solana-fr","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/sol-drops-as-thousands-of-wallets-attacked-on-solana-fr\/","title":{"rendered":"Des milliers de portefeuilles attaqu\u00e9s sur Solana (SOL) (MIS A JOUR)"},"content":{"rendered":"

SOL, le jeton natif du réseau Solana, a enregistré une baisse suite à des informations selon lesquelles des milliers de portefeuilles auraient été vidés lors d’une attaque qui selon toute vraisemblance se poursuit actuellement.<\/p>

\"\"
Source: AdobeStock \/ JorgeEduardo<\/figcaption><\/figure>

Selon les données compilées par la plateforme de suivi crypto MistTrack<\/strong>, quatre adresses identifiées comme étant liées aux pirates ont jusqu’à présent volé 580 millions de dollars d’actifs dans plus de 8 000 portefeuilles.<\/p>

Toutefois, MistTrack a déclaré<\/a> que, si l’on exclut la valeur de certains shitcoins”, 4,5 millions d’USD de SOL, USDC, USDT, Bitcoin (BTC) et Ethereum (ETH) ont été volés.<\/p>

<\/oembed><\/figure>

L’enquêteur blockchain PeckShield<\/strong> estime que la perte est plus élevée : <\/p>

“Jusqu’à présent, la perte est estimée à 8 millions de dollars, à l’exclusion d’un shitcoin illiquide (qui est peut-être mal évalué à USD 570 millions).”<\/p><\/blockquote>

Lorsque le piratage a commencé, les utilisateurs ont commencé à signaler que leurs fonds avaient été vidés à leur insu des principaux portefeuilles “chauds” connectés à Internet, notamment Phantom<\/strong>, Slope<\/strong> et TrustWallet<\/strong>. Certains utilisateurs concernés ont affirmé qu’ils n’avaient pas interagi avec les contrats depuis plus de 40 jours.<\/p>

Selon l’auditeur blockchain OtterSec<\/strong>, les transactions sont signées par les propriétaires réels, ce qui suggère une sorte de compromission de la clé privée. Tous les utilisateurs des portefeuilles affectés ont été invités à déplacer leurs actifs “vers un [portefeuille] matériel ou un exchange centralisé.”<\/p>

La cause exacte du piratage n’est pas encore bien déterminée, mais il semble que les utilisateurs de portefeuilles mobiles soient les plus touchés. <\/p>

L’équipe derrière Solana a déclaré<\/a> que les ingénieurs de plusieurs écosystèmes, avec l’aide de plusieurs entreprises de sécurité, enquêtent sur les portefeuilles qui auraient perdu leurs fonds.<\/p>

“Il n’y a aucune preuve que les portefeuilles matériels sont impactés”, ont-ils ajouté. <\/p>

Pendant ce temps, Phantom a affirmé<\/a> que “pour le moment, les informations disponibles n’indiquent pas qu’il s’agit d’un problème spécifique à Phantom.”<\/p>

Selon le cofondateur de Solana Labs<\/strong>, Anatoly Yakovenko<\/strong>, seule une délégation spécifique à un jeton ou une approbation automatique ou la fuite d’une ” phrase seed ” pourrait être à l’origine du transfert des actifs d’un portefeuille au nom de l’utilisateur.  <\/p>

“Puisque les transferts de système se produisent, cela exclut la délégation. Il est impossible qu’une “interaction” puisse rendre un portefeuille vulnérable”, a-t-il ajouté<\/a>.<\/p>

Yakovenko a ajouté plus tard que l’attaque semblait avoir été menée sur la chaîne d’approvisionnement d’iOS, notant que les clés importées aussi étaient compromises, et déclarant que, <\/p>

“De multiples portefeuilles qui ne recevaient que des soldes et n’avaient aucune interaction au-delà de la réception ont été affectés,” […] “ainsi que des clés importées dans iOS et générées à l’extérieur.”<\/p><\/blockquote>

Un peu plus tard, il a fait remarquer à la communauté que les mobiles Android semblent avoir été affectés : plusieurs récits confirmés indiquent que la clé a été importée ou générée sur mobile.<\/p>

Quant à la manière de résoudre ce problème, M. Yakovenko a appelé Apple<\/strong> et Google<\/strong> à renforcer la sécurité.<\/p>

<\/oembed><\/figure>

Puisque le pirate a obtenu d’une manière ou d’une autre la capacité de signer des transactions au nom des utilisateurs, d’autres ont également suggéré qu’un service tiers de confiance pourrait avoir été compromis sur la chaîne d’approvisionnement.<\/p>

“Confirmé auprès de l’utilisateur de la chaîne croisée qu’il a importé sa phrase seed TrustWallet dans Slope. Slope et TrustWallet semblent tous deux utiliser une seule phrase seed à travers la chaîne”, a déclaré l’analyste Adam Cochran<\/strong>. “C’est probablement la raison pour laquelle nous avons vu si peu de cas sur Ethereum directement. Cela suggère qu’un élément expose les seed avec les applications Solana ?”<\/p><\/blockquote>

PeckShield semble également pencher vers la même théorie, déclarant que “le piratage généralisé des portefeuilles Solana est probablement dû au problème de la chaîne d’approvisionnement exploité pour voler\/découvrir les clés privées des utilisateurs derrière les portefeuilles affectés.”<\/p>

Pendant ce temps, le validateur de Solana, Laine, a nié les affirmations selon lesquelles les validateurs ont mis sur liste noire ou prévoient de mettre sur liste noire les portefeuilles associés aux pirates.<\/p>

“Nous n’avons rien blacklisté et nous n’avons pas connaissance de discussions pour le faire. Les explorateurs blockchains les ont mis sur liste noire, c’est-à-dire qu’ils affichent des avertissements, mais cela n’affecte aucune transaction”, a déclaré M. Laine.<\/p>

<\/oembed><\/figure>

Pendant ce temps, Martin Hiesboeck<\/strong>, responsable de la recherche sur les blockchains et les cryptomonnaies auprès de la plateforme de monnaie numérique multi-actifs Uphold<\/strong>, a fait valoir que, alors que la blockchain se développe et fournit “un historique d’avantages prouvés”, elle affiche également certaines de ses faiblesses et de ses problèmes. Les utilisateurs et les développeurs voient davantage de piratages au sein de la finance décentralisée (DeFi) par le biais de portails de médias sociaux comme Discord<\/strong> et Telegram<\/strong>, mais “leur point d’entrée se fait par les protocoles ERC permettant les contrats intelligents et les NFT”, a-t-il déclaré.<\/p>

Cependant, Hiesboeck a écrit dans un commentaire partagé avec Cryptonews.com<\/i> que,<\/p>

“L’équipe de Solana a montré au fil du temps un mépris flagrant pour la cybersécurité dans des déclarations publiées principalement sur Twitter, mettant l’accent sur la vitesse plutôt que sur la sécurité. Chaque mise à jour de la chaîne jusqu’à présent a rendu Solana toujours plus centralisé et vulnérable à des piratages.”<\/p><\/blockquote>

Selon ce chercheur, toute personne impliquée dans la recherche a clairement identifié les risques, mais “les appels à l’amélioration ont été systématiquement ignorés par les membres de l’équipe”, ajoutant :<\/p>

“Solana a été et continue d’être un projet voué à l’échec. La flambée des prix de 2021 était entièrement due à la spéculation des investisseurs en capital-risque.”<\/p><\/blockquote>

Autres réactions :<\/strong><\/p>

<\/oembed><\/figure>
<\/oembed><\/figure>
<\/oembed><\/figure>

Suivez nos liens d’affiliés:<\/strong><\/h3>