Le protocole décentralisé de streaming musical Audius Protocol a été miné pour près de 6,1 millions de dollars.
Les développeurs du protocole Audius ont signalé sur Twitter l'attaque contre le protocole, confirmant une transaction de fonds non autorisée provenant du trésor communautaire.
L'équipe Audius a paralysé tous les contrats intelligents du protocole sur le réseau Ethereum après avoir confirmé l'exploit ; Il a également informé les utilisateurs que même si une analyse approfondie de l'exploit était effectuée et que toutes les mesures de sécurité nécessaires étaient mises en œuvre, les soldes et les transferts de jetons seraient temporairement suspendus.
Cependant, au moment de la mise sous presse, les développeurs du protocole ont signalé que la vulnérabilité avait été atténuée et que les transferts avec le jeton AUDIO avaient déjà été réactivés.
L’équipe de développement du protocole Audius devrait publier un rapport post-mortem détaillé sur cette attaque dans les prochaines heures.
Il peut vous intéresser: Le développement d'Ethereum augmentera à 55% après la fusion The Merge
Comment s’est produit l’exploit du protocole de streaming musical Audius ?
Selon la société de services de sécurité Go+ Security, une vulnérabilité dans le système de gouvernance du protocole Audius a permis à un pirate informatique d'introduire la proposition de gouvernance malveillante n°85, qui l'autorisait à être le seul gardien du contrat Audius et, par conséquent, à accéder à sa trésorerie communautaire.
Lors de sa signaler, la société de sécurité a noté que le pirate informatique avait pu modifier les paramètres de vote pour intégrer la proposition de gouvernance malveillante dans le protocole. Après cela, la vulnérabilité lui a permis de modifier le poids des votes et d'exécuter le vote de manière malveillante afin que la proposition soit approuvée.
Pour sa part, la société de recherche blockchain PeckShield a rapporté que l'exploit avait permis au pirate informatique de drainer 18 millions de jetons AUDIO du protocole, d'une valeur de près de 6,1 millions de dollars au moment de l'attaque.
Le pirate informatique a réussi à vendre des jetons AUDIO d'une valeur de 1,08 million de dollars, qui sont actuellement en cours de vente. en mouvement sur la plateforme de mixage de cryptomonnaies Tornado Cash.
Qu’est-ce que le protocole Audius ?
Audius Protocol est un protocole de streaming musical décentralisé et appartenant à la communauté qui utilise la technologie blockchain pour responsabiliser les artistes et les créateurs sur leur musique et leur contenu, grâce à des enregistrements immuables sur la blockchain et les NFT.
Ce protocole, basé sur le réseau Solana, est compatible avec le réseau Ethereum, où il a été exploité.
Continuer la lecture: Bit2Me acquiert la bourse péruvienne Fluyez