Chiliz CEO : pertes d'environ 1 ETH suite à un incident de sécurité, les fonds des utilisateurs non affectés

Le PDG de Chiliz, Alexandre Dreyfus, a publié une mise à jour de sécurité confirmant que les fonds des utilisateurs et les portefeuilles n'ont pas été affectés, les pertes totales s'élevant à environ 1 ETH, soit environ 2000 dollars, provenant d'un portefeuille utilisé pour payer les frais de pont inter-chaînes. Le 26 octobre, l'équipe a découvert que des attaquants avaient accédé à une partie de l'infrastructure interne via un site Web d'un partenaire hérité obsolète. L'entreprise, en collaboration avec une agence d'expertise indépendante, continue d'examiner la situation, confirmant que la signature multiple n'a pas été compromise au niveau du code et des clés, et que les contrats intelligents principaux et le code du coffre-fort n'ont pas été altérés. Le coffre-fort d'actifs numériques ainsi que la frappe de CHZ et des jetons de fans n'ont pas été affectés. Environ 1 ETH a été retiré de 7 portefeuilles chauds utilisés pour payer les frais de pont inter-chaînes, les transactions correspondantes pouvant être consultées sur Etherscan. Dreyfus a déclaré que les attaquants avaient eu accès à une base de données d'utilisateurs de cryptomonnaies, mais aucune preuve n'indique que des données ont été exportées ou que des mots de passe ou des documents KYC ont été exposés. L'entreprise a informé les régulateurs conformément au RGPD et aux exigences de l'Autorité des services financiers de Malte et de MiCA, a renouvelé toutes les clés et certificats, suspendu le pont inter-chaînes et révoqué tous les relais, tout en transférant le portefeuille du pont inter-chaînes vers une garde institutionnelle. Le portail de gouvernance a été suspendu par mesure préventive, rappelant aux utilisateurs de ne pas partager leurs clés d'accès ou leurs kits de récupération, et d'utiliser uniquement les canaux officiels.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.