Un exploit non identifié draine 10.5 millions de dollars en NFT sur 11 chaînes de blocs, rapporte Metamask Developer

Un exploit non identifié draine 10.5 millions de dollars en NFT sur 11 chaînes de blocs, rapporte Metamask Developer

Nœud source: 2592226

Faits marquants

Tyler Monahan note que l'exploit avait récupéré plus de 10.5 millions de dollars de NFT/pièces auprès de membres expérimentés de la communauté cryptographique qui étaient « raisonnablement sécurisés ».

L’exploit ciblait les clés créées entre 2014 et 2022 et se concentrait sur celles qui étaient plus « crypto-natives ». 

La popularité croissante des jetons non fongibles (NFT) dans le domaine de la finance décentralisée (DeFi) en a fait une cible privilégiée pour les pirates. Au cours des derniers mois, plusieurs vols de NFT très médiatisés ont eu lieu, soulignant la nécessité de mesures de sécurité renforcées.

Récemment, le développeur de MetaMask, Taylor Monahan, a signalé une opération massive de drainage du portefeuille qui avait eu lieu depuis décembre 2022. L'exploit avait volé plus de 10.5 millions de dollars de NFT et de pièces à des membres expérimentés de la communauté qui étaient « raisonnablement sécurisés ».

L’exploit ciblait les clés créées entre 2014 et 2022 et se concentrait sur celles qui étaient plus « crypto-natives » avec plusieurs adresses et travaillaient dans l’espace.

Monahan a en outre conseillé à ceux qui possèdent leurs actifs dans une seule clé privée de migrer leurs fonds, de diviser leurs actifs ou d'opter pour un portefeuille matériel. Le développeur a également averti que l'exploit ne ressemblait pas aux tentatives de phishing habituelles ou aux escrocs aléatoires. 

« Il ne s’agit PAS d’un site de phishing discret ou d’un escroc aléatoire. Il n’a PAS refait un seul noob. Il ne concerne QUE les OG. Si vous avez toutes vos affaires sous une seule phrase de récupération secrète/clé privée, soyez prudent, migrez », lit-on dans le tweet de Tyler. Il affirme que l'exploit était une attaque sophistiquée qui ne ciblait pas les débutants mais plutôt les membres expérimentés de la communauté.

Depuis 48 heures, je déroule une opération massive de drainage du portefeuille.

Horodatage:

Plus de BITRSS