# Post-mortem Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Post-mortem", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Summer.fi révèle des préparatifs de plusieurs mois derrière une attaque DeFi de 6 millions de dollars

Summer.fi a publié un post-mortem détaillé sur l'exploit de 6,04 millions de dollars qui a drainé deux de ses coffres USDC du Lazy Summer Protocol. L'analyse conclut que l'attaque, planifiée sur plusieurs mois, n'était pas un simple emprunt flash opportuniste. L'attaquant a accumulé des actifs pendant environ trois mois pour manipuler la valeur nette d'inventaire (NAV) de deux coffres. La cause racine était un problème opérationnel lors de la désactivation d'une ancienne stratégie, et non un bogue dans les contrats intelligents. Un "Ark" (un type de stratégie) dont le plafond de dépôt avait été fixé à zéro est resté inclus dans le calcul de la NAV. En y injectant des jetons de coffre Silo surévalués, l'attaquant a artificiellement gonflé la valeur des parts, lui permettant de retirer 6,04 millions d'USDC. Summer.fi précise que l'exploit n'est pas dû à des clés privées compromises, à des privilèges administratifs ou à une faille de code. Tous les coffres du protocole sont actuellement suspendus. La gouvernance doit maintenant décider des mesures à prendre, notamment une éventuelle compensation pour les utilisateurs et les conditions de reprise des activités pour les marchés non affectés.

ambcrypto07/07 17:37

Summer.fi révèle des préparatifs de plusieurs mois derrière une attaque DeFi de 6 millions de dollars

ambcrypto07/07 17:37

Sui dévoile ce qui a provoqué trois arrêts de son réseau principal après une mise à jour majeure

Le réseau principal de Sui a connu trois interruptions distinctes les 28 et 29 mai, suite à la mise à jour 1.72 qui a révélé des cas limites dans la logique de facturation du gas et de redémarrage des validateurs, selon un rapport post-mortem de la Fondation Sui. Aucun fonds utilisateur n'a été compromis et le réseau a repris son activité normalement. Les deux premières interruptions étaient liées à un bug dans l'interaction entre la nouvelle fonctionnalité de solde d'adresse (introduite pour payer le gas) et la logique existante, provoquant un dépassement inférieur lors du règlement des transactions. Un correctif temporaire a été appliqué, mais une faiblesse résiduelle a causé la seconde panne. La troisième interruption, distincte, est survenue lors d'un changement d'époque programmé. Après les redémarrages, un bug latent dans la persistance de l'état du protocole de génération de clés distribuée (DKG) a empêché la finalisation de l'époque. La solution a consisté à persister l'état du DKG et à ajouter un mécanisme de clôture forcée coordonnée. La Fondation Sui a présenté ces incidents comme une leçon pour renforcer la résilience des changements d'époque et appliquer une rigueur accrue à la logique de facturation du gas, au même titre que d'autres composants fondamentaux du protocole.

bitcoinist06/02 05:05

Sui dévoile ce qui a provoqué trois arrêts de son réseau principal après une mise à jour majeure

bitcoinist06/02 05:05

Post-mortem de Steakhouse révèle une usurpation DNS causée par le contournement de l'authentification à deux facteurs du registrar

L'incident de sécurité du 30 mars chez Steakhouse a été causé par une prise de contrôle du domaine via son bureau d'enregistrement, OVHcloud. Les attaquants ont réussi à contourner l'authentification à deux facteurs (2FA) par ingénierie sociale en se faisant passer pour le propriétaire du compte auprès du support. Cela leur a permis de supprimer la sécurité, de prendre le contrôle complet du compte et de rediriger les enregistrements DNS vers un site de phishing contenant un "wallet drainer". Bien que le site frauduleux ait été actif environ quatre heures, aucun fonds utilisateur n'a été perdu grâce aux protections des portefeuilles et à la réaction rapide de l'équipe. Le protocole on-chain est resté sécurisé. Cet incident met en lumière la vulnérabilité des infrastructures hors chaîne et le risque des fournisseurs tiers comme points de faille uniques. Steakhouse a depuis migré vers un registrar plus sécurisé, mis en place une surveillance DNS et renforcé ses contrôles de sécurité.

ambcrypto04/10 19:11

Post-mortem de Steakhouse révèle une usurpation DNS causée par le contournement de l'authentification à deux facteurs du registrar

ambcrypto04/10 19:11

Sui publie un post-mortem après l'arrêt du mainnet qui a interrompu les transactions pendant six heures

Suite à un arrêt de six heures du réseau principal Sui le 15 janvier, la Fondation Sui a publié un post-mortem détaillé. L’incident a été déclenché par un bug rare dans la logique de consensus, provoquant une divergence interne entre les validateurs lors du traitement de transactions conflictuelles dans des conditions spécifiques de garbage collection. Pour éviter toute finalisation incohérente, le réseau s’est arrêté automatiquement, conformément à ses mécanismes de sécurité. Aucune perte de fonds, aucun fork ou rollback n’a été constaté. Les opérations de lecture sont restées disponibles. La Fondation met en place des améliorations pour accélérer la détection des incohérences et renforcer les tests de consensus. L’événement confirme que l’architecture de Sui privilégie la sécurité en cas d’anomalie.

ambcrypto01/16 00:31

Sui publie un post-mortem après l'arrêt du mainnet qui a interrompu les transactions pendant six heures

ambcrypto01/16 00:31

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Actualités des projetsright-arrow

Ethereumright-arrow