Une récente incident de sécurité impliquant un portefeuille cross-chain a suscité l’attention. Selon le chercheur en sécurité ZachXBT, plusieurs centaines de portefeuilles ont été victimes d’une attaque coordonnée, avec des pertes cumulées dépassant 10,7 millions de dollars, et le nombre continue d’augmenter.

Ce qui rend cette attaque particulièrement étrange, c’est sa méthode — les attaquants n’ont pas été gourmands en vidant un seul portefeuille en une seule fois, mais ont plutôt contrôlé précisément un plafond de 2000 dollars par portefeuille. Ce mode opératoire à faible montant et à haute fréquence a touché plusieurs réseaux blockchain.

D’un point de vue technique, l’attaque pourrait provenir de phishing, de portes dérobées dans le système ou de vulnérabilités dans les contrats intelligents. Par cette approche qui ressemble à un "Fourmi qui grignote un os", les attaquants réduisent le risque d’être rapidement détectés tout en accumulant rapidement des gains par opérations en masse avant de prendre la fuite. La précision et l’efficacité de cette exécution sont effectivement préoccupantes.

Plusieurs détails importants : les données de pertes actuelles pourraient ne pas être entièrement compilées, la portée réelle de l’impact pourrait être plus grande. Plus crucial encore, il est très probable que les attaquants soient toujours actifs, et que d’autres actifs d’utilisateurs soient en danger. De plus, il faut rester vigilant face aux déclarations officielles concernant la chaîne — il n’est pas exclu que des membres internes soient impliqués.

Cet incident nous rappelle aussi qu’il est nécessaire de réévaluer les mécanismes de sécurité des portefeuilles cross-chain. Continueriez-vous à stocker de gros montants dans ces portefeuilles ? Ou cela pourrait-il changer votre stratégie de gestion d’actifs ? N’hésitez pas à partager vos idées.