Rapport de sécurité d'avril : les pertes totales sur la blockchain à l'échelle mondiale ont diminué de 42,11 % en glissement mensuel par rapport à mars
TechFlow SélectionTechFlow Sélection
Rapport de sécurité d'avril : les pertes totales sur la blockchain à l'échelle mondiale ont diminué de 42,11 % en glissement mensuel par rapport à mars
OKLink, votre premier point de sécurité, propose plus de 40 explorateurs de blockchains leaders, offrant aux utilisateurs un accès unique pour toutes leurs recherches.
Dédié à des analyses Web3 approfondiesLa conscience de la sécurité est votre bouclier le plus puissant dans l'univers Web3, et constitue la première ligne de défense pour protéger vos actifs numériques.
OKLink, votre point d'entrée privilégié en matière de sécurité, met à disposition plus de 40 explorateurs de blockchains leaders, offrant aux utilisateurs un accès unique et centralisé.
Par ailleurs, des outils tels que la surveillance d'adresses, la vérification des autorisations de jetons et l'évaluation de la santé des adresses permettent aux utilisateurs de naviguer en toute sécurité dans l'écosystème Web3.
1. Les pertes cumulées sur l'ensemble du réseau ce mois-ci s'élèvent à environ 110 millions de dollars, en baisse de 42,11 % par rapport au mois de mars.
2. Les comptes officiels sur les réseaux sociaux ont été victimes de 32 cas de fraude et de phishing, représentant 7,67 % des pertes totales. Ces attaques se concentrent principalement sur X (anciennement Twitter), Discord et divers sites de phishing.
3. Les événements REKT et RugPull représentent respectivement 43,90 % et 44,07 % des pertes, tandis que les autres incidents de sécurité représentent 4,36 %.
Analyse de cas :
|
Le 19 avril, Hedgey Finance a subi une vulnérabilité majeure sur Ethereum et Arbitrum, entraînant une perte d'environ 44,7 millions de dollars. Le pirate a exploité une faille due à l'absence de validation des entrées utilisateur, obtenant ainsi l'autorisation sur le contrat vulnérable et volant les actifs qu'il contenait. Cet incident constitue l'événement de type REKT le plus coûteux du mois d'avril.
Processus de l'attaque : Transaction d'attaque : https://www.oklink.com/cn/eth/tx/0xa17fdb804728f226fcd10e78eae5247abd984e0f03301312315b89cae25aa517
1) Emprunt flash de 1,3 million d'USDC sur Balancer ;
2) Dépôt des 1,3 million d'USDC dans le contrat ClaimCampaigns via la fonction createLockedCampaign() ;
3) En raison de l'absence de validation des entrées, le contrat ClaimCampaigns accorde par erreur une autorisation de 1,3 million d'USDC à une adresse malveillante ;
4) Retrait des 1,3 million d'USDC via la fonction cancelCampaign(). À cette étape, l'attaquant obtient l'autorisation sur les 1,3 million d'USDC détenus par le contrat, lui permettant lors d'une transaction ultérieure de les transférer illicitement ;
5) Remboursement du prêt flash ; https://www.oklink.com/cn/eth/tx/0x2606d459a50ca4920722a111745c2eeced1d8a01ff25ee762e22d5d4b1595739
6) Utilisation de l'autorisation obtenue pour dérober 1,3 million d'USDC depuis le contrat ClaimCampaigns.
Code problématique https://etherscan.deth.net/address/0xbc452fdc8f851d7c5b72e1fe74dfb63bb793d511
|
L'incident de type RugPull le plus coûteux du mois d'avril
Le 21 avril, la plateforme de jeux cryptographiques ZKasino a fait l'objet d'un Rugpull, causant une perte d'environ 33 millions de dollars.
Conseils sécurité OKLink
Les pertes liées aux incidents de sécurité ce mois-ci sont en baisse par rapport au mois précédent, mais de nombreux cas de fuites de clés privées continuent de se produire. Il est impératif de ne jamais divulguer votre clé privée ou votre phrase de récupération (mnémonique) à qui que ce soit, ni de les stocker sous forme de captures d'écran. Soyez également très prudent lors du téléchargement de logiciels afin d'éviter que votre appareil ne soit infecté par un cheval de Troie pouvant entraîner une fuite de vos clés. Adoptez une attitude sceptique face aux projets promettant des rendements anormalement élevés, et effectuez toujours une recherche approfondie sur le projet et son équipe avant tout investissement.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
@OKLink
