Accueil
Détails de l'Actualité

L'ingénierie sociale contourne plusieurs mécanismes de sécurité de signature, exposant les vulnérabilités artificielles dans Defi

Source: CoinWorld
Une attaque de phishing complexe a exploité une vulnérabilité des communications pour inciter les signataires à approuver une transaction frauduleuse qui a volé une valeur de 3 millions de dollars de l'USDC à un portefeuille multi-signature. Les fonds volés sont transférés à travers des portefeuilles intermédiaires, ce qui rend la récupération encore plus compliquée. Les attaques de phishing contre les signataires de portefeuille ont augmenté de 40% au cours des six derniers mois, un incident qui a incité les projets Defi pour améliorer la sécurité avec une couche d'authentification supplémentaire.
Lien copié dans le presse-papiers