Le protocole Truflation subit un hack de plus de 5 millions de dollars — Que s’est-il passé ?
Cette nuit, Truflation a essuyé un hack estimé pour le moment à plus de 5 millions de dollars. Bien que les fonds des utilisateurs ne seraient pas en danger, il convient toutefois de prêter attention à certains points pour ne pas prendre de risque. Nous faisons le point.
le 26 septembre 2024 à 10:00.
2 minutes de lecture
Truflation subit un hack dans la nuit de mercredi à jeudi
Dans la nuit de mercredi à jeudi, Truflation, un protocole spécialisé dans la création d’indices liés à l’inflation grâce aux données du monde réel, a essuyé un hack « lancé par un logiciel malveillant » :
On September 25th, 2024, the Truflation team detected some abnormal activity. An attacker launched an attack using malware.
We are currently monitoring the situation and are taking measures to protect funds while we are investigating and working with law enforcement. The…
— Truflation (@truflation) September 25, 2024
💡 Comment limiter le risque de hacks dans l’écosystème crypto ?
Par prévention, certaines fonctionnalités, dont le staking de tokens TRUF, ont été désactivées. Selon les premières analyses de l’enquêteur on-chain ZachXBT, l’ampleur des dommages s’élèverait à plus de 5 millions de dollars répartis sur plusieurs blockchains, depuis le wallet multisig de la trésorerie de Truflation ainsi que des wallets personnels.
Sur l’une des adresses identifiées, nous pouvons notamment remarquer le transfert de plus de 56 millions de tokens TRUF, valorisés à plus de 4 millions de dollars lors de l’écriture de ces lignes :
Figure 1 — Transfert de tokens TRUF suite au hack de Truflation
Ledger : la meilleure solution pour protéger vos cryptomonnaies 🔒
Selon les équipes de Truflation, les actifs des investisseurs ne seraient pas en danger et plus d’informations devraient être partagées à la suite de l’enquête. Toutefois, les équipes du protocole alertent sur les faux profils qui souhaitent profiter de la situation pour arnaquer les investisseurs.
L’un d’entre eux utilise par exemple un moyen ingénieux, au travers d’un faux compte affilié à un autre compte certifié. Cela permet ainsi d’obtenir une certification, rendant dès lors l’arnaque plus crédible. Dans ce cas précis, le compte frauduleux invite à révoquer les autorisations supposément données aux smart contracts de Truflation. En cliquant sur le lien, cela redirige vers un faux site Web imitant l'original, où chaque lien incite à connecter son wallet :
Figure 2 — Faux compte X de Truflation
👉 Dans l’actualité également — Le compte X d’OpenAI Newsroom se fait hacker pour promouvoir une fausse cryptomonnaie
Même lors d’un incident où les fonds des investisseurs ne sont pas en danger, il conviendra ainsi de rester particulièrement vigilant. Et pour cause, l’exemple ci-dessus montre qu’il peut être facile de se faire piéger par des personnes malintentionnées, et plus particulièrement dans des situations où les émotions sont exacerbées.
En parallèle, le token TRUF a cédé 14,5 % en 24 heures et s’échange désormais à 0,07 dollar l’unité.
Cryptoast Academy : Ne gâchez pas ce bull run, entourez vous d'expertsSource : Etherscan
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Ce qu’il faut savoir sur les liens d’affiliation. Cette page peut présenter des actifs, des produits ou des services relatifs aux investissements. Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission. Cela nous permet de continuer à vous proposer des contenus originaux et utiles. Il n'y a aucune incidence vous concernant et vous pouvez même obtenir un bonus en utilisant nos liens.
Les investissements dans les crypto-monnaies sont risqués. Cryptoast n'est pas responsable de la qualité des produits ou services présentés sur cette page et ne pourrait être tenu responsable, directement ou indirectement, par tout dommage ou perte causé suite à l'utilisation d'un bien ou service mis en avant dans cet article. Les investissements liés aux crypto-actifs sont risqués par nature, les lecteurs doivent faire leurs propres recherches avant d'entreprendre toute action et n’investir que dans les limites de leurs capacités financières. Cet article ne constitue pas un conseil en investissement.
Recommandations de l'AMF. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital.
Pour aller plus loin, lisez nos pages Situation Financière, Transparence du Média et Mentions Légales.
Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.
Vincent Maire
1360 articles
