Chaque histoire Zipp taguée #SlowMist, les plus récentes en premier.
L’attaquant a empoché moins de 1 M$, mais le mécanisme, une écriture d’oracle non protégée sans délai de liquidation, est le vrai signal d’alerte pour tout portefeuille de prêts adossés au BTC.
La faille se nichait dans la couche de génération d'adresses de SecondFi, si bien que migrer une phrase de récupération vers un nouveau portefeuille n'offre aucune protection, et l'estimation élargie de SlowMist est le chiffre que tout détenteur d'ADA lit en ce moment.
Le fondateur de SlowMist analyse les flux de fonds on-chain et obtient un chiffre supérieur à l'estimation préliminaire du projet ; un seul générateur de portefeuille défectueux a ouvert la porte.
CoinDesk
WuBlockchain