Une étude révèle des pertes de 575 millions de dollars dues à l'utilisation incorrecte d'adresses Ethereum et BNB
Des chercheurs ont découvert que des erreurs courantes impliquant des adresses de testnet, des contrats réutilisés et des clés privées exposées ont entraîné des pertes substantielles sur Ethereum et BNB Chain, s'élevant à 575 millions de dollars. L'étude de l'USENIX Association a analysé des millions d'adresses et identifié 65 340 cas à haut risque liés à l'utilisation incorrecte de contrats et de comptes externes.
Le terme « utilisation incorrecte d'adresse » fait référence à l'envoi accidentel de cryptomonnaie vers des portefeuilles incorrects, tels que des adresses de testnet qui ne fonctionnent pas sur la chaîne principale, d'anciennes adresses de contrats intelligents réutilisées, ou des comptes avec des clés privées compromises. Le rapport indique que ces interactions d'adresses ont entraîné des pertes d'actifs significatives dans le monde réel.
Plus précisément, l'envoi de crypto vers le mauvais type d'adresse de contrat a causé des pertes de 22 738 ETH et 8 681 BNB. En revanche, le transfert de fonds vers des portefeuilles réguliers avec des clés privées déjà divulguées a conduit à des pertes encore plus importantes, totalisant 104 245 ETH et 9 045 BNB. La recherche a été menée par des équipes de l'Université Sun Yat-sen, de l'Université de Pékin et de l'Université de Zhejiang.
Mis à jour 17:00 UTC
Nouveaux développements dans l'incident BounceBit
- BounceBit fermera définitivement sa blockchain de niveau 1 suite à une attaque ayant entraîné le transfert non autorisé de 286,5 millions de tokens BB.
- L'exploitation était due à une vulnérabilité d'autorisation au niveau du protocole, et non à un compromis des clés privées ou des portefeuilles.
- L'attaquant a exécuté 14 transactions sur une période de 4 heures et 52 minutes, en utilisant deux comptes et 15 contrats à usage unique.
- La production de blocs a cessé à la hauteur de 20 702 857, environ 42 minutes après le dernier transfert non autorisé.
- BounceBit prévoit de réémettre le token BB en tant qu'actif BEP-20 sur la chaîne BNB, avec des soldes fixés à partir du bloc 20 697 260.
- Tous les tokens BB transférés pendant l'incident seront annulés, garantissant que les acheteurs et vendeurs affectés soient compensés de manière appropriée.
- Le BB se négociait à environ 0,0111 $, en hausse de 16 % sur 24 heures, mais reste nettement en dessous de son niveau d'avant l'attaque.
- Les tokens volés représentent environ 13,6 % de l'offre totale, évaluée à près de 3,2 millions de dollars aux prix actuels.
FAQ
Quel est le montant total des pertes identifiées dans l'étude concernant l'utilisation abusive des adresses Ethereum et BNB ?
L'étude a révélé un total de 575 millions de dollars de pertes dues à l'utilisation abusive des adresses sur Ethereum et BNB Chain.
Quelles sont les causes courantes de l'utilisation abusive des adresses identifiées dans la recherche ?
Les causes courantes de l'utilisation abusive des adresses incluent l'envoi de cryptomonnaie à des adresses de testnet, la réutilisation de contrats et l'exposition des clés privées.
Combien d'instances à haut risque liées à l'utilisation abusive des adresses ont été identifiées dans l'étude ?
L'étude a identifié 65 340 instances à haut risque liées à l'utilisation abusive de contrats et de comptes externes.
Quelles pertes spécifiques ont été attribuées à l'envoi de crypto vers le mauvais type d'adresse de contrat ?
L'envoi de cryptomonnaie vers le mauvais type d'adresse de contrat a entraîné des pertes de 22 738 ETH et 8 681 BNB.
Quelles institutions ont mené la recherche sur l'utilisation abusive des adresses Ethereum et BNB ?
La recherche a été menée par des équipes de l'Université Sun Yat-sen, de l'Université de Pékin et de l'Université de Zhejiang.
Commentaires
Les commentaires sont modérés avant publication.
Pas encore de commentaires — soyez le premier.