La cofondatrice d'Espresso, Jill Gunter, s'est fait voler 30k en USDC via une vulnérabilité dans un contrat de bridge cross-chain Thirdweb. Cet incident provient d'un contrat legacy permettant un accès non autorisé, soulignant les risques associés aux approbations de contrats obsolètes.
Lors d'un événement récent, la cofondatrice d'Espresso Systems, Jill Gunter, a annoncé le vol de 30k en USDC de son portefeuille en raison d'une vulnérabilité dans un contrat de bridge cross-chain Thirdweb qui n'avait pas été suffisamment désactivé.
L'incident impliquait des acteurs notables comme Thirdweb, un fournisseur d'infrastructure Web3 de premier plan. Thirdweb a confirmé que le vol résultait de l'insuffisance d'un contrat legacy, entraînant la perte. Tous les portefeuilles des utilisateurs sont désormais sécurisés après la désactivation du contrat.
En réponse, l'attention du marché s'est portée sur les pratiques de sécurité du portefeuille et les dangers des systèmes legacy. Des appels ont été lancés pour renforcer les protocoles afin de prévenir des occurrences similaires à l'avenir. L'impact global du vol sur le marché reste minime, attribué à sa nature localisée.
Les incidents passés mettent en évidence les défis de sécurité récurrents de Thirdweb. Le service a fait l'objet de critiques concernant ses pratiques de divulgation antérieures. Les experts en sécurité soulignent la nécessité d'une gestion minutieuse des contrats pour repousser les accès non autorisés dans l'ensemble de l'écosystème.
La perte de 30k USDC met en évidence les vulnérabilités persistantes dans les contrats legacy, stimulant les conversations de l'industrie sur l'amélioration des protocoles de sécurité de l'infrastructure crypto. Les parties prenantes continuent d'évaluer les données historiques pour renforcer les systèmes contre les futures violations.


