SlowMist alerte : des attaquants reproduisent sur BSC une faille similaire à celle exploitée contre Notional Finance
Résumé du marché par IA
SlowMist rapporte que des attaquants ont reproduit sur BSC le schéma d'exploitation de Notional Finance V1 et ont déjà mis en place des positions fCash malveillantes en attente d'échéance. Bien que l'attaque ne soit pas encore exécutée, cette préparation suggère un risque accru lié aux smart contracts et des sorties de fonds potentiellement imminentes d'un protocole non identifié, à moins que des mesures d'atténuation n'interviennent avant le règlement. Cela peut peser sur l'appétit pour le risque DeFi sur BSC et sur le sentiment plus large en matière de sécurité crypto.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.14%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
La société de cybersécurité blockchain SlowMist (@SlowMist_Team) signale que deux attaquants seraient en train de répliquer sur la BSC la méthode utilisée lors du récent exploit de Notional Finance. D'après SlowMist, la phase de préparation est déjà terminée et des positions fCash malveillantes ont été ouvertes en s'appuyant sur le même schéma de vulnérabilité.
L'attaque ne serait pas encore allée à son terme : ces positions restent en attente d'échéance. Une fois arrivées à maturité, les attaquants pourraient les régler et retirer des actifs du protocole. L'adresse potentiellement visée est 0x0795E2cd771788572b61BeA45Abd6E9a8FC8D9F0.
SlowMist recommande aux projets concernés de déployer sans délai des mesures de mitigation avant l'échéance de ces positions. Pour mémoire, le 5 septembre, les contrats Notional Finance V1 ont été exploités, entraînant une perte d'environ 1,7 million de dollars de fonds d'utilisateurs ; les contrats touchés ont depuis été mis en pause.
