La société de sécurité blockchain Blockaid a retiré une alerte précédente concernant une exploitation potentielle du pont BitTorrent Chain [BTTC]. Cette décision est intervenue après avoir déterminé qu'un drainage d'actifs de 13,3 millions de dollars faisait partie d'une opération interne autorisée liée à l'arrêt planifié du pont dans le cadre du projet.
L'incident s'est déroulé en quelques minutes mardi après que le système de surveillance de Blockaid a signalé une activité suspecte sur la chaîne ressemblant à une compromission de pont.
Justin Sun a déclaré par la suite que les transactions faisaient partie de la finalisation du Programme de Mise Hors Service du Pont BTTC (BTTC Bridge Sunset Program), ce qui a conduit Blockaid à réviser son évaluation.
L'activité du pont ressemblait initialement à une exploitation
Blockaid avait initialement alerté d'une exploitation potentielle du Pont BTTC après avoir détecté le déplacement d'environ 13,3 millions de dollars d'actifs. Ces actifs comprenaient environ 7 285 ETH et plusieurs jetons ERC-20, quittant les contrats de prédicat Ethereum du pont.
Selon l'analyse de l'entreprise, le Safe administrateur du pont BTTC a exécuté une mise à niveau privilégiée du proxy avant qu'une adresse ne reçoive le rôle CFO_ROLE sur le RootChainManager mis à niveau. Cette adresse a ensuite appelé la fonction withdrawAll[address[]] pour drainer les actifs des contrats du pont.
La séquence ressemblait étroitement au type d'activité privilégiée couramment associée aux exploits de ponts. Cela a conduit Blockaid à classer l'événement comme un incident de sécurité potentiel pendant son enquête.
Justin Sun affirme que les transferts ont finalisé la mise hors service du pont
Peu après l'alerte, Justin Sun, le fondateur de Tron, a répondu publiquement que l'équipe BTTC avait terminé le Programme de Mise Hors Service du Pont BTTC (BTTC Bridge Sunset Program).
Sun a déclaré que l'arrêt du pont avait été finalisé dans le cadre d'un processus opérationnel interne. Il a ajouté que tous les fonds des utilisateurs restaient en sécurité et que les utilisateurs pourraient continuer à déposer et retirer des actifs pontés via les bourses centralisées partenaires.
Il a également indiqué que l'équipe BitTorrent se concentrerait désormais sur des initiatives d'IA décentralisée et sur le maintien du protocole décentralisé BitTorrent.
Blockaid a par la suite mis à jour son évaluation, affirmant que l'équipe du projet avait approuvé la mise à niveau et les transferts d'actifs et qu'il s'agissait « d'une opération interne, et non d'une exploitation ».
L'arrêt avait été annoncé plusieurs semaines auparavant
Cette clarification correspond au plan précédemment annoncé par BitTorrent de retirer le Pont BTTC.
Dans une annonce publiée le 12 juin, le projet indiquait qu'il entamerait un arrêt progressif du pont. Il annonçait la fermeture des dépôts à partir du 13 juin et le retrait de tous les actifs du pont d'ici le 18 juin.
Les utilisateurs étaient invités à migrer leurs actifs pontés vers leurs blockchains natives avant cette date limite. De plus, l'équipe a précisé que le staking, les opérations des validateurs et le réseau BTTC au sens large resteraient inchangés.
La fermeture du pont s'inscrit dans un changement plus large de la feuille de route du projet, BitTorrent orientant désormais les utilisateurs vers des infrastructures d'échanges centralisés pour les futurs transferts inter-chaînes.
Résumé final
- Blockaid avait initialement signalé une exploitation potentielle de 13,3 millions de dollars sur le Pont BTTC avant de déterminer que les transactions faisaient partie d'une opération interne autorisée.
- Les transferts d'actifs étaient liés au Programme de Mise Hors Service du Pont BTTC (BTTC Bridge Sunset Program) précédemment annoncé, que BitTorrent avait dévoilé en juin dans le cadre de l'arrêt progressif de son pont.
