Obtenir 40% de réduction
💎 WSM a explosé de +52.1% depuis que notre IA a repéré l'action ! Découvrez toutes les actions sélectionnéesVoir les actions

Solana : Le piratage de 300 millions de dollars était-il un délit interne ?

Publié le 03/02/2022 14:40
Mis à jour le 03/02/2022 14:44
© Reuters

© Reuters

Investing.com - Ce n'est que récemment que Solana a réussi à reconquérir la barre magique des 100 dollars. La joie de cette victoire n'a toutefois pas duré longtemps. La nouvelle d'une faille de sécurité a ébranlé la confiance des investisseurs et fait chuter le SOL/USD de plus de -15%.

Des hackers ont exploité un bug de Smart Contract, ce qui a entraîné des pertes de plus de 300 000 dollars. Le point de départ du désastre a été Wormhole, une plateforme qui permet de relier Solana à d'autres blockchains.

Wormhole a confirmé l'incident dans un tweet dans la nuit de mercredi à jeudi.

Pour leur attaque, les pirates ont utilisé une interaction de plusieurs contrats intelligents, ce qui leur a permis de faire croire à la plateforme qu'ils avaient effectué un dépôt de 120.000 wETH.

Afin de transformer cet argent fictif en capital réel, un paiement en Ethereum a finalement eu lieu et l'un des plus grands crypto-coup a été mené à bien.

La sécurité des ponts de Solana n'est pas un sujet nouveau

Il est particulièrement intéressant de noter qu'il y a moins d'un mois, le fondateur d'Ethereum, Vitalik Buterin, parlait du fait que les ponts entre les blockchains représentaient un risque pour la sécurité.

Il a même cité un pont Solana comme exemple. Le scénario qu'il avait esquissé était toutefois légèrement différent. Selon lui, il serait possible de déposer de l'Ethereum sur Solana via un pont et, une fois la transaction confirmée chez le destinataire, de l'annuler chez l'émetteur.

Du côté de SOL, il y aurait alors eu un dommage, car les wETH déposés ne sont pas couverts 1:1 par l'ETH.

C'est exactement le problème auquel est confronté le projet Wormhole, car le paiement des éthers sur Ethereum fait que les wETH créés par les attaquants ne sont plus couverts à 1:1.

Par Marco Oehrl

Derniers commentaires

il reste à savoir si la valeur réelle des actions est concrète😓
qui utilise whormhole sérieux à part la team et qui a des weth déja obtenir des eth c'est compliqué à vu du prix alors weth imaginez un peu. Bref la team whormhole qui s'est fait hack, et peut-être quelques milliardaire qui detienne du wrapped trainant sur le bridge
Effectivement pas fiable les cryptos. soit disant système vendu inviolable.... la preuve encore une fois.
Investing les professionnels de la désinformation… déjà les montants sont faux. Ensuite la faille ne vient pas de Solana mais du protocole de bridge Wormhole(qui est implémenté sur le réseau solana), dans le quel une faille donne la possibilité à l’utilisateur de faire croire au smart contrat qu’on dépose une crypto. Le smart contrat fait le bridge et donne l’autre crypto en échange…Arrêter de lire ces articles écrit par des personnes qui s’y connaissent en rien.
faux la faille vient bien du bridge mais côté solana, vitalik avait prévenu    //twitter.com/gregory_raymond/status/1489002722611376139?t=h65Vbl-FveRT488m0RQJ8Q&s=19 déjà il y a 1 mois il y avait une grosse faille de sécurité sur solachiotte centralisé c'est neodyme qui leur avait sauvez les fesses
c'est Vitalik qui a parlé des failles
Cest bien 300 millions pas 300000 comme dans l’article
franchement ce sont des braquage trop facile ... vu l'etat de la cybermenace un porte feuille crypto est très facile à piquer ....
300 milion ou 300 mille ?! Cest pareil pour vous ?!
Les Hack c'est quasi quotidien. Ce n'est pas rassurant pour le futur des cryptos
Le fait que le salvador ait donné cours legal au btc est un test grandeur nature pour les cryptos. Malheuresement je suis au grand regret de vous dire que le test est voué a l’echec. L’uniqie facon de payer au salvador se fait via l’utilisation du « chivo wallet », instauré par l’etat salvadorien et dont les données sont controlées par? L’etat oui… l’argument d’utiliser le btc comme facilitéde paimeent est aussi falacieux: le cout d’une transaction est d’environ 5%, bien superieur aux autres moyens de paiement classiques. (Gardons en tete que 25% du PIB salvadorien via de transaction de salvadoriens emigrés aux USA), et qui controle le Chivo wallet? La societé Athena, proche de bukele … le BTC est non reglementer vous dites?
pas très fiable tout ça........
Installez nos applications
Divulgation des risques: Négocier des instruments financiers et/ou des crypto-monnaies implique des risques élevés, notamment le risque de perdre tout ou partie de votre investissement, et cela pourrait ne pas convenir à tous les investisseurs. Les prix des crypto-monnaies sont extrêmement volatils et peuvent être affectés par des facteurs externes tels que des événements financiers, réglementaires ou politiques. La négociation sur marge augmente les risques financiers.
Avant de décider de négocier des instruments financiers ou des crypto-monnaies, vous devez être pleinement informé des risques et des frais associés aux transactions sur les marchés financiers, examiner attentivement vos objectifs de placement, votre niveau d'expérience et votre tolérance pour le risque, et faire appel à des professionnels si nécessaire.
Fusion Media tient à vous rappeler que les données contenues sur ce site Web ne sont pas nécessairement en temps réel ni précises. Les données et les prix sur affichés sur le site Web ne sont pas nécessairement fournis par un marché ou une bourse, mais peuvent être fournis par des teneurs de marché. Par conséquent, les prix peuvent ne pas être exacts et peuvent différer des prix réels sur un marché donné, ce qui signifie que les prix sont indicatifs et non appropriés à des fins de trading. Fusion Media et les fournisseurs de données contenues sur ce site Web ne sauraient être tenus responsables des pertes ou des dommages résultant de vos transactions ou de votre confiance dans les informations contenues sur ce site.
Il est interdit d'utiliser, de stocker, de reproduire, d'afficher, de modifier, de transmettre ou de distribuer les données de ce site Web sans l'autorisation écrite préalable de Fusion Media et/ou du fournisseur de données. Tous les droits de propriété intellectuelle sont réservés par les fournisseurs et/ou la plateforme d’échange fournissant les données contenues sur ce site.
Fusion Media peut être rémunéré par les annonceurs qui apparaissent sur le site Web, en fonction de votre interaction avec les annonces ou les annonceurs.
La version anglaise de ce document est celle qui s'impose et qui prévaudra en cas de différence entre la version anglaise et la version française.
© 2007-2024 - Fusion Media Ltd Tous droits réservés