C’est la récupération qui est intéressante
La brèche elle-même fut classique : clés de portefeuille chaud compromises, actifs déplacés. Ce qui rend cet incident instructif, c’est la suite. Une large part de la valeur dérobée a été récupérée parce que les émetteurs de jetons sont intervenus — en gelant des soldes, en mettant à niveau des contrats ou en réémettant de l’offre au bénéfice de la plateforme.
Ce que cela révèle
Pour un client, l’issue fut bonne. Pour quiconque raisonne sur la décentralisation, elle fut éclairante : un très grand nombre de jetons ERC-20 ont un émetteur disposant de la capacité technique de geler ou de réattribuer des avoirs. Cette capacité est généralement documentée, rarement lue, et visible seulement lorsqu’elle est exercée.
La vérification qui vaut la peine d’être menée sur tout jeton que vous détenez en quantité consiste à savoir si son contrat comporte une fonction de pause, de liste noire, de mise à niveau ou d’émission, et qui la contrôle. C’est public, inscrit sur la chaîne et vérifiable — contrairement à la plupart des affirmations sur la décentralisation.
Chronologie
Ajout seulement. Les corrections sont ajoutées sous la forme d'une entrée datée distincte ; les entrées antérieures ne sont jamais réécrites.
- KuCoin détecte des retraits non autorisés, suspend les dépôts et les retraits, et rend l'incident public. KuCoin
- KuCoin fait état d'une récupération progressive des actifs, largement facilitée par le gel ou la réémission des soldes concernés par les émetteurs de jetons. KuCoin
Ce qu'il faut vérifier
KuCoin a publié des mises à jour sur l'incident et un état des récupérations sur ses propres canaux ; ces déclarations constituent le compte rendu de référence.
Conisec n'héberge ni ne relaie d'outils de récupération, de révocation ou de « vérification ». Après un incident public, les attaquants diffusent systématiquement ce type de liens en utilisant les noms des publications qui couvrent l'affaire. Utilisez le canal officiel du projet concerné, indiqué ci-dessus, et rien d'autre.
Sources
- KuCoin, Incident statements and recovery updates (26 Sep 2020)
Pas un conseil. Ceci est un résumé de faits publiés, et non un conseil juridique, fiscal ou de sécurité. Vérifiez auprès des sources primaires indiquées ci-dessus.
Dernière vérification par Conisec Staff.
