Message de Gate News, 29 avril — Un utilisateur a subi une perte d’environ $1 million en yvWETH, une position de coffre Alchemix Yearn, après avoir autorisé plus tôt un contrat non vérifié, selon la surveillance de PeckShield.
Le contrat non vérifié a été créé il y a 10 jours et contient une vulnérabilité qui peut être exploitée pour exécuter des appels arbitraires, permettant aux attaquants de vider les soldes de jetons autorisés.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
La violation de données de Polymarket révèle plus de 300 000 enregistrements, l’acteur de menace publie des outils d’exploitation
Message de Gate News, 29 avril — La plateforme décentralisée de marché de prédiction Polymarket semble avoir subi une violation de données, l’acteur de menace xorcat publiant plus de 300 000 enregistrements de données et des outils d’exploitation associés sur un forum de cybercriminels connu. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données. Selon des informations, les attaquants ont exploité des points de terminaison API non divulgués, des contournements de pagination et des erreurs de configuration CORS dans les API Gamma et CLOB de Polymarket pour extraire les données.
Les données divulguées incluent des informations personnelles complètes pour 10 000 utilisateurs noms, des wallets proxy et des adresses de base, 4 111 commentaires, 1 000 enregistrements de signalement contenant 58 adresses ETH et des identifiants d’authentification administrateur, 48 536 entrées de métadonnées de marché Gamma, plus de 250 000 adresses d’AMM (automated market maker) actives sur le marché CLOB, et 9 000 points de données du graphe social des abonnés.
La boîte à outils d’exploitation contient du code de preuve de concept pour plusieurs vulnérabilités : CVE-2025-62718 contournement Axios NO_PROXY, CVSS 9.9, permettant une falsification de requêtes côté serveur, CVE-2024-51479 contournement d’authentification du middleware Next.js, CVSS 7.5, et des erreurs de configuration CORS. Le package inclut également des scripts automatisés d’extraction de données et un rapport d’évaluation complet de l’équipe Red Team.
GateNewsIl y a 32m
Le fondateur de Believe, Ben Pasternak, accusé d’avoir extrait $54M de frais via une migration de Launchcoin
Message des Gate News, 29 avril — Un recours collectif allègue que le fondateur de Believe, Ben Pasternak, a extrait $54 million de frais via un processus de migration de Launchcoin, selon ChainCatcher. La plainte affirme que la migration comprenait une période d’ouverture de deux semaines qui a entraîné une dilution des détenteurs de jetons,
GateNewsIl y a 37m
L’Autorité monétaire de Hong Kong met en garde contre des stablecoins frauduleux se faisant passer pour des émetteurs agréés
Message de Gate News, 29 avril — L’Autorité monétaire de Hong Kong a publié une alerte publique avertissant les résidents de rester vigilants face à des tokens frauduleux se présentant comme associés à des émetteurs de stablecoins agréés. Des tokens contrefaits utilisant les symboles boursiers "HKDAP" et "HSBC" ont fait leur apparition sur le marché, mais ceux-ci ne sont
GateNewsIl y a 38m
Forbes accuse American Bitcoin d’Eric Trump d’être un outil d’arbitrage exploitant le sentiment des investisseurs MAGA
Message de Gate News, 29 avril — Forbes a publié un rapport critique sur American Bitcoin, la société dirigée par Eric Trump, affirmant qu’elle fonctionne comme un outil d’arbitrage exploitant le sentiment des investisseurs MAGA plutôt qu’une légitime « machine à imprimer de l’argent » comme annoncé. Selon Forbes, la société utilise
GateNewsIl y a 1h
Le protocole de prêt Bitcoin Tropykus ferme, les fonctions de dépôts et d’emprunt cesseront le 27 juillet
Message de Gate News, 29 avril — Le protocole de prêt Bitcoin Tropykus a annoncé une mise à l’arrêt progressive de sa version actuelle, avec des fonctions de dépôt et d’emprunt qui seront définitivement supprimées. Les utilisateurs peuvent retirer des fonds et rembourser des prêts jusqu’au 27 juillet 2026, date à partir de laquelle les interactions ne seront prises en charge qu’en direct
GateNewsIl y a 1h
Le portefeuille Bitcoin $4M du cofondateur d’ASOS vidé après son décès en Thaïlande
Message des actualités Gate, 29 avril — Suite au décès du cofondateur d’ASOS Quentin Griffiths le 9 février 2026 à Pattaya, en Thaïlande, environ $4 million d’actifs en Bitcoin provenant de son portefeuille ont été transférés vers des adresses inconnues dans trois transactions distinctes, dans les jours qui ont suivi sa mort. La police thaïlandaise a
GateNewsIl y a 1h
