L'exploitation par replay d'ICON déclenche la libération de 119 866 000 ICX grâce à 1 492 réutilisations de messages

L'exploitation par replay d'ICON du 27 août a entraîné la libération de 119 866 000 ICX et de 531 600 bnUSD à partir des actifs détenus par la fondation après que deux messages de retrait légitimes aient été réutilisés 1 492 fois. Un rapport post-mortem a indiqué que 1 490 appels avaient réussi, sans accès aux dépôts ou soldes des utilisateurs. La perte nette a été estimée à environ 150,2 ETH plus 31 204 USDC, la plupart des ICX ayant été retracés et gelés. Les bnUSD et SODA ont été entièrement récupérés, mais les montants détenus par les échanges sont toujours en cours d'examen. L'exploitation a permis à l'attaquant de modifier une partie d'un identifiant de retrait sans changer la charge utile signée, entraînant un décalage dans la vérification d'unicité. Le système de surveillance d'ICON a détecté l'exploitation à 02h08 UTC, sept minutes après le début, le personnel technique ayant commencé son enquête à 03h40. Le contrat affecté a été mis en pause à 03h53, 105 minutes après l'alerte. L'attaquant a commencé à distribuer des ICX sur des adresses de dépôt d'échange à 02h44, continuant jusqu'à environ 05h20. Le réseau a été arrêté à 06h18:54 et a repris vers 07h51 le lendemain. Les dépôts et retraits d'ICX ont été suspendus par des échanges tels que Bitvavo, Bitget et KuCoin autour de l'incident.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.