FOOMCASH Perd 2,26 M$ Dans une Exploitation Inter-Chaînes
Le protocole FOOMCASH a subi un coup financier important après qu'un attaquant ait siphonné environ 2,26 millions de dollars de ses contrats intelligents sur les réseaux Base et Ethereum. La brèche de sécurité, initialement signalée par la firme de sécurité blockchain BlockSec, a exploité une faille critique dans le système de vérification cryptographique du projet, permettant un retrait de fonds non autorisé sur deux chaînes distinctes.
Les Attaquants Forgent des Preuves à l'Aide d'une Faille zkSNARK Connue
L'exploit était une attaque par imitation, reproduisant une méthode utilisée lors d'un incident précédent impliquant Veil Cash. Les attaquants ont exploité une clé de vérification mal configurée au sein du contrat intelligent FOOMCASH pour forger des preuves zkSNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge). Cette falsification a trompé le contrat en lui faisant valider des transactions frauduleuses, permettant le vol. La réapparition de cette vulnérabilité spécifique souligne un échec à résoudre les failles de sécurité connues au sein de l'écosystème plus large, étant donné que les protocoles continuent d'être lancés avec des configurations non corrigées et à haut risque.
La Brèche Expose des Risques de Sécurité Plus Larges Dans les Protocoles ZK
Cette perte de 2,26 millions de dollars endommage gravement la confiance des investisseurs dans le protocole FOOMCASH et devrait avoir un impact négatif sur la valeur de son jeton et l'adoption par les utilisateurs. Plus largement, l'événement sert d'avertissement critique pour l'industrie de la finance décentralisée, en particulier pour les projets s'appuyant sur la technologie des preuves zk. Il met en évidence le risque systémique posé par le déploiement de systèmes cryptographiques complexes sans audits exhaustifs et une gestion robuste des clés de vérification, ce qui incite à un examen plus approfondi des protocoles similaires pour prévenir toute contagion supplémentaire.