2026-01-07 19:22:22

IPOR Labs a divulgué un incident de sécurité de 336 000 dollars affectant son coffre-fort USDC Fusion sur Arbitrum. La faille a exploité une validation insuffisante dans le mécanisme de fusion combinée aux fonctionnalités de délégation EIP-7702, permettant aux attaquants de compromettre la sécurité des fonds. Les actifs volés ont ensuite été bridgés vers Ethereum et traités via des protocoles de confidentialité, compliquant les efforts de récupération. L'équipe de développement a réagi rapidement en lançant un remboursement intégral garanti par le trésor pour les déposants concernés. Il est important de noter que les audits de sécurité confirment que d'autres systèmes de coffres-forts au sein du protocole restent indemnes et sécurisés. Cet incident souligne l'importance cruciale d'une validation complète des entrées et de safeguards de délégation dans l'architecture des contrats intelligents DeFi — une leçon qui résonne à travers l'écosystème plus large à mesure que les protocoles étendent leurs opérations cross-chain.

ETH-1,57%

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

15 J'aime

Récompense
15
8
Reposter
Partager

Commentaire

0/400

HashBard

· 01-09 21:37

Ngl, le truc de délégation EIP-7702 qui leur tombe dessus comme ça... on dirait regarder le même film en boucle. lacunes de validation + ponts de confidentialité = récupération difficile. au moins ils n'ont pas fait un effondrement total et ont réellement remboursé les gens. c'est le rebondissement que personne n'attend plus franchement

Voir l'originalRépondre0

HackerWhoCares

· 01-08 02:49

Encore un piège de validation, cette fois c'est au tour de l'EIP-7702... le vault a été siphonné de 336 000, comme ça ? Le remboursement rapide est plutôt professionnel cependant

Voir l'originalRépondre0

BearMarketMonk

· 01-07 19:52

330 000 dollars, ça semble beaucoup, mais c'est le quotidien de la DeFi — on dit toujours qu'on tire les leçons, et on retombe dans les mêmes pièges. L'EIP-7702 cette nouvelle feature est devenue directement un outil criminel, c'est assez ironique. Heureusement, ils ont corrigé, mais pense à combien de projets ne pourraient tout simplement pas se permettre de rembourser ? Survivre dans ce cycle, c'est déjà gagner. Les mécanismes de validation — des trucs aussi basiques — devraient vraiment être réenseignés à zéro pour tout l'écosystème. L'histoire se répète toujours. Honnêtement, j'ai ri quand j'ai vu "autres systèmes vault sécurisés"... jusqu'à ce que la prochaine faille soit découverte. Le coût du cross-chain et du scaling, chaque fois faut payer le prix fort pour essayer. C'est ça le coût de l'innovation, j'suppose. Attends, ils ont vraiment remboursé intégralement ? Faut vraiment être riche pour ça... C'est dans ces moments qu'on voit qui prend vraiment les choses au sérieux. Encore une preuve : les hackers intelligents avancent plus vite que les développeurs intelligents — c'est ça qu'on appelle l'efficacité du marché, non ?

Voir l'originalRépondre0

NFTFreezer

· 01-07 19:51

Encore un vault qui a été exploité, l'EIP-7702 semble présenter un risque assez élevé actuellement

Voir l'originalRépondre0

DegenWhisperer

· 01-07 19:48

Encore une fois, c'est la validation insuffisante qui a tout gâché... Cette fois, j'ai appris, non ?

Voir l'originalRépondre0

MetaverseMortgage

· 01-07 19:44

Encore une erreur de validation, il faut vraiment faire attention à l'EIP-7702

Voir l'originalRépondre0

ContractTester

· 01-07 19:42

Encore une fois, c'est la faute de l'EIP-7702, la validation c'est vraiment quelque chose à prendre au sérieux --- 33,6 millions de dollars américains ainsi partis, personne ne peut retrouver la trace après avoir mis en place le protocole de confidentialité --- Mais au moins, IPOR a marqué un point, pas de renvoi de responsabilité, une compensation intégrale, cette attitude est digne d'éloge --- Les opérations cross-chain sont vraiment une boîte de Pandore, chaque fois elles trouvent de nouvelles astuces --- Les autres vaults ne posent pas de problème, c'est la chose la plus importante, sinon toute l'écosystème serait sacrifiée --- Combinaison EIP-7702+delegation, les architectes DeFi devraient réfléchir à deux fois --- Le protocole de confidentialité pour le lavage de crypto, l'opération de récupération, oubliez ça...

Voir l'originalRépondre0

CoconutWaterBoy

· 01-07 19:30

Encore une erreur avec l'EIP-7702, pourquoi ne pas simplement interdire cette chose ?

Voir l'originalRépondre0