#ETH# Alerte de sécurité Web3 : fusion des vulnérabilités front-end et des risques off-chain.

Le 21 février 2025, le portefeuille froid d'Ethereum d'une plateforme de trading de cryptomonnaies bien connue a été victime d'une attaque de hackers, entraînant le transfert illégal d'actifs cryptographiques d'une valeur d'environ 1,46 milliard de dollars. Cet incident a de nouveau tiré la sonnette d'alarme sur la sécurité du secteur Web3, mettant particulièrement en évidence la situation où les frontières entre la sécurité frontale et la sécurité de la blockchain deviennent de plus en plus floues.
Les enquêtes montrent que les attaquants manipulent le contenu des transactions en injectant du code JavaScript malveillant, incitant les signataires d'un portefeuille à signatures multiples à approuver une transaction malveillante. Cette technique d'attaque combine habilement l'exploitation des vulnérabilités traditionnelles du front-end et les vulnérabilités spécifiques aux contrats intelligents de la blockchain, mettant en lumière la complexité des menaces à la sécurité de Web3.
D'un point de vue technique, cet événement a révélé plusieurs faiblesses :
1. Sécurité des infrastructures : le service de stockage en nuage a été piraté, des fichiers JavaScript clés ont été modifiés.