dYdX Hack : Exchange lutte contre une faille de sécurité impliquant son protocole v3

dYdX, un échange décentralisé de premier plan, est aux prises avec une faille de sécurité importante impliquant son protocole v3. Le 23 juillet, il a été signalé qu'un attaquant avait compromis le site officiel de dYdX v3 en installant un programme de drainage de jetons, qui pourrait potentiellement siphonner les fonds des utilisateurs.

DeFi MarketsdYdX Layer 2 Web3 Markets

Marchés DeFidYdX Marchés Web3 couche 2

dYdX Grapples with Security Breach on v3 Protocol Affecting User Funds

dYdX lutte contre une faille de sécurité sur le protocole v3 affectant les fonds des utilisateurs

Prominent decentralized exchange dYdX is facing a critical security breach on its v3 protocol, putting users’ funds at risk.

L'important échange décentralisé dYdX est confronté à une faille de sécurité critique sur son protocole v3, mettant en danger les fonds des utilisateurs.

On July 23, it was reported that an attacker compromised the official website for dYdX v3, installing a token-draining program capable of siphoning off users’ funds.

Le 23 juillet, il a été signalé qu'un attaquant avait compromis le site officiel de dYdX v3, en installant un programme de drainage de jetons capable de siphonner les fonds des utilisateurs.

The compromised site displayed error messages akin to those used in previous phishing scams, attempting to deceive users into revealing their wallet information.

Le site compromis affichait des messages d’erreur similaires à ceux utilisés lors d’escroqueries de phishing précédentes, tentant d’inciter les utilisateurs à révéler les informations de leur portefeuille.

According to initial reports, the attacker's primary goal was to drain users' funds through the installation of a malicious script on the exchange's website. This script intercepted users' attempts to withdraw funds and redirected them to the attacker's wallet address.

Selon les premiers rapports, l'objectif principal de l'attaquant était de drainer les fonds des utilisateurs en installant un script malveillant sur le site Web de la bourse. Ce script a intercepté les tentatives des utilisateurs de retirer des fonds et les a redirigés vers l'adresse du portefeuille de l'attaquant.

The exchange's team swiftly issued a warning on social media, advising users not to visit the affected site or click any links associated with it until further notice.

L'équipe de la bourse a rapidement émis un avertissement sur les réseaux sociaux, conseillant aux utilisateurs de ne pas visiter le site concerné ni de cliquer sur les liens qui lui sont associés jusqu'à nouvel ordre.

“Critical update: dydx . exchange is compromised, do not visit or click any links on the site,” the exchange tweeted.

« Mise à jour critique : dydx. l’échange est compromis, ne visitez ni ne cliquez sur aucun lien sur le site », a tweeté l’échange.

“An attacker installed a token-draining program on the site. The protocol smart contracts are not compromised.”

« Un attaquant a installé un programme de drainage de jetons sur le site. Les contrats intelligents du protocole ne sont pas compromis.

Fortunately, the protocol's v4 version, which operates on the Cosmos blockchain, is not affected by this breach and remains fully operational.

Heureusement, la version v4 du protocole, qui fonctionne sur la blockchain Cosmos, n'est pas concernée par cette faille et reste pleinement opérationnelle.

The dYdX v3 interface, accessible through dydx.exchange, was the primary target of this attack. According to dYdX, the smart contracts underpinning the v3 protocol were not compromised.

L'interface dYdX v3, accessible via dydx.exchange, était la cible principale de cette attaque. Selon dYdX, les contrats intelligents qui sous-tendent le protocole v3 n'ont pas été compromis.

The smart contracts on dYdX v3 are safe, and are not compromised.

Les contrats intelligents sur dYdX v3 sont sûrs et ne sont pas compromis.

Do not attempt to withdraw any funds or interact with the website dydx . exchange until further update.

N'essayez pas de retirer des fonds ou d'interagir avec le site Web dydx. échange jusqu’à nouvelle mise à jour.

This breach comes at a turbulent time for dYdX, with the exchange reportedly in talks to sell its derivatives trading arm.

Cette violation survient à un moment turbulent pour dYdX, la bourse étant apparemment en pourparlers pour vendre sa branche de négociation de produits dérivés.

Wintermute Trading and Selini Capital have emerged as potential buyers for this arm.

Wintermute Trading et Selini Capital sont devenus des acheteurs potentiels pour cette branche.

Based in the U.K., Wintermute is known for its algorithmic trading in digital assets, while Selini focuses on managing alternative investments in digital assets.

Basée au Royaume-Uni, Wintermute est connue pour son trading algorithmique d'actifs numériques, tandis que Selini se concentre sur la gestion des investissements alternatifs dans les actifs numériques.

This move follows the recent departure of dYdX's founder, Antonio Juliano, who stepped down as CEO on May 13. The company is now led by Ivo Crnkovic-Rubsamen, the former chief strategy officer.

Cette décision fait suite au récent départ du fondateur de dYdX, Antonio Juliano, qui a quitté ses fonctions de PDG le 13 mai. La société est désormais dirigée par Ivo Crnkovic-Rubsamen, l'ancien directeur de la stratégie.

In other news, dYdX launched its v5 version in June, introducing new features like isolated margin and markets, and support for Raydium Markets.

Par ailleurs, dYdX a lancé sa version v5 en juin, introduisant de nouvelles fonctionnalités telles que la marge et les marchés isolés, ainsi que la prise en charge de Raydium Markets.

These upgrades allow traders to assign collateral to specific trades, mitigating cross-trade collateral risk and providing dedicated insurance for each collateral pool.

Ces mises à niveau permettent aux traders d'attribuer des garanties à des transactions spécifiques, atténuant ainsi le risque de garantie croisé et fournissant une assurance dédiée pour chaque pool de garanties.

The dYdX v3 breach highlights a worrying trend in the Web3 space, with DNS hijacking attacks becoming increasingly common.

La faille dYdX v3 met en évidence une tendance inquiétante dans l’espace Web3, les attaques de piratage DNS devenant de plus en plus courantes.

Earlier this month, both Compound Finance and Celer Network experienced similar attacks, which redirected their websites to malicious domains designed to drain user tokens.

Plus tôt ce mois-ci, Compound Finance et Celer Network ont ​​subi des attaques similaires, qui ont redirigé leurs sites Web vers des domaines malveillants conçus pour drainer les jetons des utilisateurs.

As dYdX continues to navigate this challenging period, the focus will be on resolving the breach swiftly and effectively. The exchange's native token has already taken a hit, reporting a 10% decrease at press time.

Alors que dYdX continue de traverser cette période difficile, l’accent sera mis sur la résolution rapide et efficace de la violation. Le jeton natif de la bourse a déjà été touché, signalant une baisse de 10 % au moment de la publication.