Le projet UvToken a été attaqué par des Hackers, avec une perte d'environ 1,5 million de dollars.
Récemment, un incident de hacking ciblant le projet UvToken a suscité une large attention dans l'industrie. Selon les données du monitoring de la plateforme, les hackers ont profité de cette attaque pour empocher 1078 BNB et 1161991 BUSD, soit un total d'environ 1,5 million de dollars. Les analystes de sécurité ont suivi l'évolution de l'incident et les flux de fonds, découvrant que les hackers avaient transféré les fonds obtenus via des outils anonymes.
L'équipe du projet UvToken a réagi à cet événement sur les réseaux sociaux, indiquant qu'elle a mandaté une société de sécurité pour mener une enquête.
Analyse du processus d'attaque
Les experts en sécurité ont reconstitué les étapes de l'attaque du Hacker en analysant les données de la chaîne.
Hacker a d'abord échangé 5 BNB contre 313 tokens UVT et les a transférés dans un contrat spécifique.
Ensuite, le Hacker a appelé une fonction d'un contrat de permission, en passant habilement l'adresse du contrat qu'il avait créé comme paramètre. Cela a permis au Hacker d'accéder aux informations de solde UVT dans le contrat de récompense du projet.
La fonction du contrat de permission a appelé une autre fonction dans le contrat de récompense, contournant avec succès la vérification des permissions.
Finalement, le hacker a transféré tous les jetons UVT du contrat.
https://img-cdn.gateio.im/webp-social/moments-ad0ea1a26b1c7f9d717e2c749616f5cc.webp(
![Perte de près de 150W dollars, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-66e3a59d2defc45a75b49fa7d4cdb1c1.webp(
![Perte de près de 150W USD, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-f6cd7d057f922b28a9b1f2fb4617596e.webp(
![Perte de près de 150W USD, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-d059c9eb6b4f9a2459903a2c6865ffcc.webp(
Flux de fonds
Selon le suivi, les hackers ont transféré les tokens obtenus à l'aide d'outils anonymes, et la destination des fonds reste inconnue. Les agences de sécurité ont déclaré qu'elles continueront à surveiller la dynamique des fonds.
![Perte de près de 150W USD, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-f33542c679ee9c24297d153d307a6d5d.webp(
Conseils de sécurité
À la suite de cet incident d'attaque, les experts en sécurité rappellent aux équipes de projet et aux utilisateurs :
Renforcer la sensibilisation à la sécurité des actifs.
Effectuer des tests et des validations de sécurité complets sur le code impliquant des vérifications d'autorisation et des appels externes.
Effectuer des audits de sécurité réguliers pour détecter et corriger rapidement les vulnérabilités potentielles.
Utiliser des mécanismes de sécurité avancés tels que la signature multiple pour gérer des contrats importants.
Améliorer la surveillance et la capacité de réponse aux transactions anormales.
Cet événement met de nouveau en évidence les défis auxquels les projets de blockchain sont confrontés en matière de sécurité. Avec le développement continu de l'industrie, trouver un équilibre entre innovation et sécurité sera une question à laquelle les porteurs de projets devront réfléchir en permanence.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Le projet UvToken a été attaqué par des hackers, entraînant une perte d'environ 1,5 million de dollars.
Le projet UvToken a été attaqué par des Hackers, avec une perte d'environ 1,5 million de dollars.
Récemment, un incident de hacking ciblant le projet UvToken a suscité une large attention dans l'industrie. Selon les données du monitoring de la plateforme, les hackers ont profité de cette attaque pour empocher 1078 BNB et 1161991 BUSD, soit un total d'environ 1,5 million de dollars. Les analystes de sécurité ont suivi l'évolution de l'incident et les flux de fonds, découvrant que les hackers avaient transféré les fonds obtenus via des outils anonymes.
L'équipe du projet UvToken a réagi à cet événement sur les réseaux sociaux, indiquant qu'elle a mandaté une société de sécurité pour mener une enquête.
Analyse du processus d'attaque
Les experts en sécurité ont reconstitué les étapes de l'attaque du Hacker en analysant les données de la chaîne.
Hacker a d'abord échangé 5 BNB contre 313 tokens UVT et les a transférés dans un contrat spécifique.
Ensuite, le Hacker a appelé une fonction d'un contrat de permission, en passant habilement l'adresse du contrat qu'il avait créé comme paramètre. Cela a permis au Hacker d'accéder aux informations de solde UVT dans le contrat de récompense du projet.
La fonction du contrat de permission a appelé une autre fonction dans le contrat de récompense, contournant avec succès la vérification des permissions.
Finalement, le hacker a transféré tous les jetons UVT du contrat.
https://img-cdn.gateio.im/webp-social/moments-ad0ea1a26b1c7f9d717e2c749616f5cc.webp(
![Perte de près de 150W dollars, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-66e3a59d2defc45a75b49fa7d4cdb1c1.webp(
![Perte de près de 150W USD, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-f6cd7d057f922b28a9b1f2fb4617596e.webp(
![Perte de près de 150W USD, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-d059c9eb6b4f9a2459903a2c6865ffcc.webp(
Flux de fonds
Selon le suivi, les hackers ont transféré les tokens obtenus à l'aide d'outils anonymes, et la destination des fonds reste inconnue. Les agences de sécurité ont déclaré qu'elles continueront à surveiller la dynamique des fonds.
![Perte de près de 150W USD, analyse technique de l'attaque du projet UvToken par un Hacker])https://img-cdn.gateio.im/webp-social/moments-f33542c679ee9c24297d153d307a6d5d.webp(
Conseils de sécurité
À la suite de cet incident d'attaque, les experts en sécurité rappellent aux équipes de projet et aux utilisateurs :
Renforcer la sensibilisation à la sécurité des actifs.
Effectuer des tests et des validations de sécurité complets sur le code impliquant des vérifications d'autorisation et des appels externes.
Effectuer des audits de sécurité réguliers pour détecter et corriger rapidement les vulnérabilités potentielles.
Utiliser des mécanismes de sécurité avancés tels que la signature multiple pour gérer des contrats importants.
Améliorer la surveillance et la capacité de réponse aux transactions anormales.
Cet événement met de nouveau en évidence les défis auxquels les projets de blockchain sont confrontés en matière de sécurité. Avec le développement continu de l'industrie, trouver un équilibre entre innovation et sécurité sera une question à laquelle les porteurs de projets devront réfléchir en permanence.