À la suite de la faille de sécurité de Hedgey Finance, une plateforme DeSci souligne l'importance de la transparence pour rétablir la confiance dans la communauté.
L'importance de la transparence n'a jamais été aussi critique à la suite d'une faille de sécurité majeure chez Hedgey Finance qui a entraîné une perte de 44,7 millions de dollars sur les plateformes Arbitrum et Ethereum. Alors que la communauté cryptographique est sous le choc, l’approche de gestion de la crise pourrait créer un précédent dans la manière dont les entreprises technologiques gèrent les failles de sécurité.
Parmi les personnes concernées figuraient NobleBlocks, une plateforme décentralisée de publication scientifique, et son jeton natif, NOBL. Malgré ce revers, NobleBlocks a travaillé aux côtés de Hedgey Finance et d’autres partenaires, notamment le pirate informatique « c0ffeebabe.eth », qui a joué un rôle crucial dans l’atténuation des effets de l’attaque en exploitant un robot de pointe.
NobleBlocks s'est engagé à une divulgation complète, promettant une analyse post-mortem détaillée et des mises à jour régulières. Cette clarté vise à réparer les barrières avec les utilisateurs directement concernés et à restaurer la confiance fragile du marché plus large de la cryptographie.
Violation de la sécurité chez Hedgey Finance
Hedgey Finance a annoncé le 19 avril avoir subi une faille de sécurité. Cet incident a entraîné une perte financière de 44,7 millions de dollars et a affecté à la fois les plateformes Arbitrum et Ethereum.
Source : Hedgey Finance
Selon les premières enquêtes, les attaquants ont exploité une faille de logique métier dans le contrat intelligent ClaimCampaigns de Hedgey. Plus précisément, ils ont manipulé la fonction « createLockedCampaign » en utilisant des fonds prêtés par flash. Cette vulnérabilité a permis aux pirates informatiques d'exécuter des transactions non autorisées de manière transparente, conduisant au retrait non autorisé des jetons USDC, NOBL et MASA du contrat concerné.
Hedgey Finance a rapidement réagi à la violation. La société a annoncé un plan post-mortem détaillé et a lancé des efforts urgents pour réparer la faille de sécurité et récupérer les fonds perdus. Des collaborations avec des sociétés de sécurité telles que Consensys Diligence et SEAL_Org ont été initiées pour gérer le contrôle des dommages et faciliter le processus de récupération. La plateforme a également contacté directement l'attaquant via Etherscan pour tenter de négocier la restitution des actifs volés.
Stabilité et sécurité de NobleBlocks
Le 24 avril, Hedgey Finance a officiellement précisé que la récente faille de sécurité se limitait à sa plateforme et n'avait pas d'impact sur NobleBlocks. L’incident a entraîné la perte de 1,9 million de dollars en jetons $NOBL, le jeton natif de NobleBlocks. Hedgey s'est engagé à soutenir pleinement la communauté affectée et collabore activement avec les forces de l'ordre pour retrouver et récupérer les fonds perdus.
Source : Hedgey Finance
De nombreux jetons utilisés sur la plateforme, dont NOBL, ont été compromis, entraînant son instabilité passagère. À ce jour, NobleBlocks confirme que le marché s'est stabilisé et qu'il est possible de reprendre le trading de jetons en toute sécurité. Une réponse rapide, des efforts de rétablissement continus et la garantie de la sécurité des actifs restants ont été cruciaux pour stabiliser le statut du jeton.
NobleBlocks émerge plus fort
Tirant parti du potentiel de la blockchain, NobleBlocks apparaît comme une force transformatrice dans l’édition scientifique. La plateforme résout les inefficacités telles que les frais élevés et les processus d’examen complexes qui affligent depuis longtemps le secteur. Grâce à son modèle de science décentralisée basé sur la blockchain (DeSci), NobleBlocks prend des mesures pour démocratiser l'accès aux connaissances scientifiques, garantir une distribution juste et équitable et améliorer la clarté de l'évaluation par les pairs.
NobleBlocks a confirmé que le marché s'était stabilisé. Source : NobleBlocks
Tout au long du processus de récupération suite à la faille de sécurité, NobleBlocks a continué à donner la priorité à la sécurité des utilisateurs. Bien que seuls les jetons NOBL aient été affectés par l'attaque, la plateforme a pris des mesures rapides pour sécuriser et stabiliser les jetons. NobleBlocks continue également d'améliorer ses mesures de sécurité en garantissant la mise en place de protocoles robustes pour protéger ses utilisateurs contre d'éventuelles vulnérabilités futures.
L’importance des mesures de sécurité avancées
L’incident de Hedgey Finance est un rappel important des vulnérabilités inhérentes aux plateformes financières numériques. L’incident souligne la nécessité cruciale de progresser continuellement dans les mesures de sécurité. À mesure que la technologie blockchain continue d’évoluer, les tactiques des acteurs malveillants évolueront également.
En fin de compte, même si la faille chez Hedgey Finance a été un revers pour les utilisateurs des deux plateformes, les vastes efforts de récupération de NobleBlocks et les initiatives en cours pour renforcer sa posture de sécurité démontrent son approche résiliente et proactive.
L'engagement de NobleBlocks à transformer l'édition scientifique grâce à la technologie blockchain reste fort. La faille de cybersécurité de Hedgey Finance constitue une expérience d’apprentissage, mais pour NobleBlocks, il ne s’agit que d’un revers mineur. La plateforme poursuit sa mission visant à favoriser un environnement plus équitable pour la collaboration scientifique et l'innovation, garantissant ainsi un avenir meilleur à la communauté universitaire.