Le protocole Truflation subit un hack de plus de 5 millions de dollars — Que s’est-il passé ?
Truflation subit un hack dans la nuit de mercredi à jeudi
Dans la nuit de mercredi à jeudi, Truflation, un protocole spécialisé dans la création d’indices liés à l’inflation grâce aux données du monde réel, a essuyé un hack « lancé par un logiciel malveillant » :
On September 25th, 2024, the Truflation team detected some abnormal activity. An attacker launched an attack using malware.
We are currently monitoring the situation and are taking measures to protect funds while we are investigating and working with law enforcement. The…
— Truflation (@truflation) September 25, 2024
💡 Comment limiter le risque de hacks dans l’écosystème crypto ?
Par prévention, certaines fonctionnalités, dont le staking de tokens TRUF, ont été désactivées. Selon les premières analyses de l’enquêteur on-chain ZachXBT, l’ampleur des dommages s’élèverait à plus de 5 millions de dollars répartis sur plusieurs blockchains, depuis le wallet multisig de la trésorerie de Truflation ainsi que des wallets personnels.
Sur l’une des adresses identifiées, nous pouvons notamment remarquer le transfert de plus de 56 millions de tokens TRUF, valorisés à plus de 4 millions de dollars lors de l’écriture de ces lignes :
Figure 1 — Transfert de tokens TRUF suite au hack de Truflation
Selon les équipes de Truflation, les actifs des investisseurs ne seraient pas en danger et plus d’informations devraient être partagées à la suite de l’enquête. Toutefois, les équipes du protocole alertent sur les faux profils qui souhaitent profiter de la situation pour arnaquer les investisseurs.
L’un d’entre eux utilise par exemple un moyen ingénieux, au travers d’un faux compte affilié à un autre compte certifié. Cela permet ainsi d’obtenir une certification, rendant dès lors l’arnaque plus crédible. Dans ce cas précis, le compte frauduleux invite à révoquer les autorisations supposément données aux smart contracts de Truflation. En cliquant sur le lien, cela redirige vers un faux site Web imitant l'original, où chaque lien incite à connecter son wallet :
Figure 2 — Faux compte X de Truflation
👉 Dans l’actualité également — Le compte X d’OpenAI Newsroom se fait hacker pour promouvoir une fausse cryptomonnaie
Même lors d’un incident où les fonds des investisseurs ne sont pas en danger, il conviendra ainsi de rester particulièrement vigilant. Et pour cause, l’exemple ci-dessus montre qu’il peut être facile de se faire piéger par des personnes malintentionnées, et plus particulièrement dans des situations où les émotions sont exacerbées.
En parallèle, le token TRUF a cédé 14,5 % en 24 heures et s’échange désormais à 0,07 dollar l’unité.
Source : Etherscan
Ce qu’il faut savoir sur les liens d’affiliation. Cette page peut présenter des actifs, des produits ou des services relatifs aux investissements. Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission. Cela nous permet de continuer à vous proposer des contenus originaux et utiles. Il n'y a aucune incidence vous concernant et vous pouvez même obtenir un bonus en utilisant nos liens.
Les investissements dans les crypto-monnaies sont risqués. Cryptoast n'est pas responsable de la qualité des produits ou services présentés sur cette page et ne pourrait être tenu responsable, directement ou indirectement, par tout dommage ou perte causé suite à l'utilisation d'un bien ou service mis en avant dans cet article. Les investissements liés aux crypto-actifs sont risqués par nature, les lecteurs doivent faire leurs propres recherches avant d'entreprendre toute action et n’investir que dans les limites de leurs capacités financières. Cet article ne constitue pas un conseil en investissement.
Recommandations de l'AMF. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital.
Pour aller plus loin, lisez nos pages Situation Financière , Transparence du Média et Mentions Légales .
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La Banque centrale de la Fédération de Russie prépare une application mobile pour le rouble numérique
La demande d'équipements miniers a grimpé en flèche en Russie
Le portefeuille Phantom ajoute la prise en charge de Base dans une initiative multi-chaînes
Prise rapide Le support de Phantom pour Base est sorti de la version bêta et est disponible pour tous les utilisateurs. Base a une valeur totale verrouillée de près de 3,4 milliards de dollars à partir de lundi.
Les développeurs de Movement prévoient un événement de génération de tokens sur Ethereum avant le lancement du mainnet
Résumé rapide Le projet blockchain Movement a introduit son jeton natif MOVE avec une offre de 10 milliards de jetons. MOVE sera initialement lancé en tant que jeton ERC-20 lors d'un événement de génération de jetons sur Ethereum.
En vogue
PlusPrix des cryptos
Plus
