Selon des chercheurs en sécurité, une faille de portefeuille liée à une entité connue sous le nom d'Openclaw a vidé des millions de dollars des comptes d'utilisateurs sur une période de quatre mois. Les pertes sont liées à un produit identifié comme le « Claw Wallet », qui semble avoir contenu d'importantes vulnérabilités de sécurité.
« La nature prolongée de cette attaque indique un défaut fondamental dans l'architecture du portefeuille », a déclaré un analyste en sécurité proche du dossier. « Une fenêtre de quatre mois pour une exploitation de cette ampleur est très inhabituelle et suggère un manque de surveillance ou de réaction de la part des développeurs. »
La faille aurait permis aux attaquants de siphonner systématiquement les fonds des portefeuilles des utilisateurs à leur insu. Bien que le total exact reste à confirmer, les premiers rapports situent les pertes cumulées en millions de dollars. La nouvelle a déclenché un sentiment très baissier pour tout jeton ou projet associé à Openclaw, beaucoup anticipant une perte sévère de confiance des utilisateurs et un effondrement potentiel du projet.
Cet incident soulève des inquiétudes plus larges quant à la sécurité des fournisseurs de portefeuilles tiers et à la diligence raisonnable requise de la part des utilisateurs. Les retombées devraient entraîner des ventes massives d'actifs liés et pourraient inciter à un examen plus approfondi des protocoles de sécurité des portefeuilles dans l'ensemble de l'industrie. La suite des événements sera un test critique pour la capacité de l'écosystème à répondre et à contenir les dommages d'une violation de sécurité aussi durable.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.
