La plateforme de trading de jetons Meme subit une importante attaque de Hacker, les pertes pourraient atteindre plus d'un milliard de dollars.

Dans la nuit du 16 novembre, une plateforme décentralisée spécialisée dans le trading de jetons Meme a subi une grave attaque informatique. Selon les premières estimations, cet incident pourrait entraîner des pertes allant jusqu'à plusieurs dizaines de millions de dollars, et le montant total des pertes pourrait même atteindre plus de cent millions de dollars.

Les experts en sécurité ont indiqué que les informations de clé privée des utilisateurs ont été compromises, mais les voies spécifiques de la fuite sont encore à l'étude. Cet événement a eu un impact majeur sur le marché des mèmes en chaîne, qui est récemment en plein essor, tout en ravivant les inquiétudes concernant la sécurité des actifs en chaîne.

Dernières avancées de l'événement

Cette plateforme est un lieu important pour le trading de jetons Meme, offrant des services complets tels que le trading, la liquidité, le lancement de projets, le staking et le prêt pour les jetons de type Meme, construisant un écosystème financier complet pour les Meme. Son volume de transactions quotidien se classe régulièrement parmi les meilleurs des échanges décentralisés.

Une enquête préliminaire montre que les hackers continuent à transférer des actifs des utilisateurs. L'analyse technique a révélé que la plateforme présente de graves vulnérabilités de sécurité :

1. Une plateforme non custodiale qui enregistre les clés privées des utilisateurs, les hackers peuvent facilement y accéder après une attaque du système.
2. L'utilisateur n'a pas pris de mesures de cryptage lors de l'exportation de la clé privée, la clé privée est transmise en clair, ce qui la rend facilement interceptable.

Le fondateur de la plateforme a répondu sur les réseaux sociaux qu'en raison de raisons spéciales, il n'est temporairement pas possible de synchroniser la dernière situation, et qu'il faut plus de temps pour traiter cela. Auparavant, l'officiel avait déclaré que l'équipe travaille dur pour résoudre le problème et qu'il ne s'agit pas d'un retrait. Le fondateur s'est engagé à compenser les pertes des utilisateurs et a déjà isolé certains comptes d'utilisateurs.

Cependant, avec le montant volé qui ne cesse d'augmenter, la plupart des utilisateurs restent sceptiques quant aux promesses de la plateforme, pensant qu'il pourrait s'agir d'un vol interne. La confiance des utilisateurs envers la plateforme a chuté au plus bas.

Des analyses ont indiqué que cette plateforme et d'autres robots de trading présentent des vulnérabilités majeures en matière de sécurité. La communauté a découvert que lors de l'exportation de la clé privée de cette plateforme, la clé privée est présentée en clair, ce qui signifie que la clé privée des utilisateurs est en réalité stockée sur les serveurs officiels. Même avec un transfert HTTPS, la transmission directe de la clé privée pourrait entraîner une fuite de données privées en raison d'autres problèmes de sécurité.

De plus, certaines applications de portefeuille signalent que la plateforme a constamment demandé la permission "d'uploader le contenu du presse-papiers de l'utilisateur", ce qui pourrait avoir entraîné le téléchargement du contenu du presse-papiers de l'utilisateur. Il est conseillé aux utilisateurs qui ont déjà copié des clés privées ou des phrases de récupération sur leur téléphone de transférer rapidement leurs actifs.

Impact sur le marché des jetons Meme

Selon les données du marché, plusieurs jetons Meme ont connu des baisses de différents niveaux, probablement en raison de cet événement :

• BAN a chuté d'environ 30%
• LUCE a chuté d'environ 20%
• PNUT a chuté d'environ 12,5 %

Il est important de souligner que cet incident de piratage n'est pas encore terminé. Si l'équipe de sécurité de la plateforme ne parvient pas à résoudre le problème rapidement, les hackers pourraient continuer à voler les actifs des utilisateurs. Au 17, selon les informations de plus de 500 victimes, il a été confirmé qu'au moins 13 millions de dollars ont été volés. Mais la perte réelle pourrait dépasser ce chiffre, car, en plus des jetons stables, une grande quantité de jetons Meme récents et d'autres jetons ont été volés.

Avertissement spécial, les jetons Meme sur la chaîne, en particulier les variétés avec une faible liquidité, sont tous des actifs à haut risque.

Il est à noter qu'une équipe de sécurité Web3 a déclaré que les hackers n'avaient pas encore déplacé les fonds volés. Ils ont analysé environ 2800 adresses de victimes et plus de 9000 transactions volées, constatant que les fonds volés sont toujours stockés dans des adresses contrôlées par les hackers.

Cela signifie que le but ultime du Hacker n'est pas encore révélé, comme une épée suspendue au-dessus de la tête. Personne ne sait si ces jetons Meme seront soudainement vendus en masse. Avec l'émotion de suivre la tendance et de vendre à la baisse courante sur le marché des jetons Meme, cet événement pourrait avoir un impact incalculable sur les jetons Meme et même sur l'ensemble du marché de la cryptographie. Cela pourrait entraîner la chute à zéro de nombreux jetons Meme, infligeant un coup dur au domaine des Meme qui a récemment gagné en popularité, affectant ainsi la vitalité et la confiance de l'ensemble du marché de la cryptographie.

Comment garder des fonds en toute sécurité

Les jetons Meme sont sans aucun doute un point chaud pour la création de richesse sur le marché actuel, les transactions sur la chaîne et l'utilisation d'outils automatisés sont devenues la norme pour les utilisateurs. Compte tenu des vols survenus dans plusieurs projets précédents, cet événement ne sera pas le dernier, l'industrie doit rester très vigilante sur les questions de sécurité, et les investisseurs doivent toujours s'assurer de la sécurité de leurs actifs.

Voici quelques conseils pour protéger la sécurité des fonds :

1. Utiliser un portefeuille matériel pour stocker des actifs : choisissez des portefeuilles matériels populaires comme Ledger, Trezor, etc., et assurez-vous que le firmware est à jour. Conservez soigneusement les phrases de récupération, évitez le stockage numérique.

2. Stockage décentralisé des actifs : répartissez les fonds sur plusieurs portefeuilles pour éviter de les concentrer sur une seule adresse ou plateforme. Il est conseillé de stocker la majorité des actifs dans un portefeuille froid et une petite quantité de fonds de trading dans un portefeuille chaud.

3. Choisissez une solution d'hébergement décentralisée : privilégiez les solutions véritablement décentralisées et vérifiées, telles que les portefeuilles multi-signatures qui nécessitent l'approbation de plusieurs parties, pour améliorer la sécurité.

4. Vérifier la sécurité de la plateforme : Confirmer si la plateforme effectue régulièrement des audits de sécurité par des tiers et corrige rapidement les problèmes. Comprendre le mécanisme de garde des fonds de la plateforme, comme le ratio entre portefeuilles chauds et froids, la protection par multisignature, etc.

5. Acheter une assurance ou participer à une couverture des risques décentralisée : envisager d'acheter une assurance crypto contre les attaques de Hacker.

De plus, il faut également prêter attention aux conseils de sécurité suivants :

• Soyez prudent avec les recommandations des autres, étudiez en profondeur le mécanisme du produit.
• Choisissez en priorité des outils ayant un long temps de fonctionnement, une équipe solide et sans antécédents de problèmes de sécurité.
• Soyez vigilant face aux arnaques en ligne, ne cliquez pas sur des liens inconnus et ne répondez pas aux messages privés non sollicités.
• Après un grand montant de transaction, transférez les fonds vers un portefeuille que vous contrôlez.

Enfin, il est recommandé à tout le monde de réapprendre les connaissances de sécurité pertinentes et de rester vigilant. Dans cet environnement rempli de risques qu'est la blockchain, la sécurité reste toujours la priorité.