BNB Chain, une blockchain li\u00e9e \u00e0 l’\u00e9change de crypto-monnaie Binance, a r\u00e9v\u00e9l\u00e9 un exploit sur un pont inter-cha\u00eenes qui a drain\u00e9 environ 100 millions de dollars d’actifs num\u00e9riques.<\/p>\n
“Il y a eu un exploit affectant le pont inter-cha\u00eene natif entre BNB Beacon Chain (BEP2) et BNB Smart Chain (BEP20 ou BSC), connu sous le nom de” BSC Token Hub “”, il a dit<\/a> La semaine derni\u00e8re. “L’exploit \u00e9tait \u00e0 travers une forge sophistiqu\u00e9e de la preuve de bas niveau dans une biblioth\u00e8que commune.”<\/p>\n Selon le PDG de Binance, Changpeng Zhao, l’exploit sur le pont inter-cha\u00eenes “a g\u00e9n\u00e9r\u00e9 des BNB suppl\u00e9mentaires<\/a>“, incitant un Suspension temporaire<\/a> de la cha\u00eene intelligente Binance (BSC).<\/p>\n “BNB, qui signifie” Build and Build “(anciennement appel\u00e9 Binance Coin), est le jeton de gaz blockchain qui” alimente “les transactions sur la cha\u00eene BNB”, Binance c’est not\u00e9<\/a> plus t\u00f4t en f\u00e9vrier.<\/p>\n Aucun fonds d’utilisateur n’aurait \u00e9t\u00e9 affect\u00e9, car la vuln\u00e9rabilit\u00e9 du pont BSC Token Hub a permis \u00e0 l’attaquant inconnu de cr\u00e9er de nouveaux jetons BNB de mani\u00e8re non autoris\u00e9e.<\/p>\n Alors que le piratage impliquait le retrait de deux millions de BNB en deux transactions, la suspension de la cha\u00eene a emp\u00each\u00e9 le vol de pr\u00e8s de 430 millions de dollars en crypto, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain SlowMist a dit<\/a>.<\/p>\n C’est le dernier<\/a> dans une s\u00e9rie de incidents majeurs<\/a> ciblant les ponts inter-cha\u00eenes – qui facilitent le transfert d’actifs entre les blockchains – cette ann\u00e9e, apr\u00e8s celui d’Axie Infinity, Harmony Horizon Bridge et Nomad Bridge.<\/p>\n La soci\u00e9t\u00e9 d’analyse de la blockchain Chainalysis, en ao\u00fbt, estim\u00e9<\/a> que 2 milliards de dollars de crypto-monnaie avaient \u00e9t\u00e9 vol\u00e9s lors de 13 attaques de ponts inter-cha\u00eenes, repr\u00e9sentant 69% du total des fonds vol\u00e9s en 2022.<\/p>\n Le d\u00e9veloppement vient \u00e9galement en tant que soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Bitdefender r\u00e9v\u00e9l\u00e9<\/a> d\u00e9tails d’une campagne de cryptojacking qui exploite les vuln\u00e9rabilit\u00e9s connues de chargement lat\u00e9ral de DLL dans Microsoft OneDrive pour \u00e9tablir la persistance et d\u00e9ployer un logiciel de crypto-minage.<\/p>\n Dans un d\u00e9veloppement connexe, Trend Micro a r\u00e9v\u00e9l\u00e9 qu’un acteur malveillant surnomm\u00e9 Water Labbu ciblait 45 sites Web frauduleux bas\u00e9s sur la cryptographie exploit\u00e9s par autres criminels<\/a> d\u00e9tourner les fonds des victimes vers un portefeuille sous leur contr\u00f4le.<\/p>\n “De mani\u00e8re parasitaire, l’acteur de la menace a compromis les sites Web d’autres escrocs se faisant passer pour une application d\u00e9centralis\u00e9e (DApp) et leur a inject\u00e9 du code JavaScript malveillant”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans une analyse la semaine derni\u00e8re.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Des-pirates-informatiques-volent-100-millions-de-dollars-de-crypto-monnaie.png\")
<\/a><\/div>\n