La faille de sécurité de TrueUSD suscite des inquiétudes quant à la compromission de la clé privée

Selon ChainArgos, une société de renseignement blockchain, la situation autour de TEURO est devenue de plus en plus complexe. TrueUSD, la société stablecoin responsable des devises comme le TUSD et le TGBP, a déclaré publiquement qu’elle n’avait aucun lien avec TEURO. Cependant, il est indéniable que le contrat TEURO a été déployé à l’aide de l’une des clés privées de TrueUSD, indique ChainArgos.

TrueUSD a confirmé une faille de sécurité dans la dernière mise à jour du 18 septembre 2023. Considérant que TEURO a été déployé dix jours auparavant, cela soulève une hypothèse convaincante, selon la société blockchain.

La vulnérabilité de la clé privée de TrueUSD exposée

ChainArgos affirme qu’une entité semble posséder certaines des clés privées de TrueUSD, ce qui suggère que TrueUSD n’a peut-être pas entièrement divulgué l’étendue de la faille de sécurité.

L’intrigue $TEURO s’épaissit :

Apparemment, TrueUSD (la société stablecoin derrière des choses comme $TUSD, $TGBP, etc.) prétend « n’avoir aucune affiliation » avec $TEURO. Cependant, le contrat $TEURO a incontestablement été déployé avec l’une des clés privées de TrueUSD.

Étant donné que TrueUSD a admis… https://t.co/0wNLBeVVCQ pic.twitter.com/KEUgEY6Hff

— ChainArgos (@ChainArgos) 23 octobre 2023

Le cas curieux de la frappe du TUSD ajoute à la complexité. Notamment, Justin Sun a réussi à frapper la somme stupéfiante de 850 millions de dollars en TUSD trois jours avant le piratage reconnu.

ChainArgos a déclaré qu’il est raisonnable de considérer que les réserves du TUSD, à savoir les comptes bancaires, pourraient avoir été compromises par une personne ayant accès aux clés privées du projet, ce qui justifie un examen minutieux et une enquête.

Un utilisateur, @clickityclack5, a souligné qu’il était impossible de voler de l’argent à une banque à l’aide de clés privées. Ils pensent que la stabilité du taux de change sera mise à l’épreuve dans les jours ou les semaines à venir, et que ce sera le seul moyen d’évaluer véritablement la situation.

Cependant, ChainArgos a répondu en soulignant que TUSD a une connexion avec la banque d’une manière qui n’est pas la plupart des jetons. Cela pourrait avoir des implications significatives si l’on réussit à exécuter ce transfert électronique final crucial à l’aide de clés privées compromises.

De plus, il est essentiel de se rappeler que le pirate informatique a compromis les clés privées ainsi que les informations bancaires et l’identification des individus dans cette situation. Ensemble, ces éléments constituent une base solide pour un préjudice potentiel, en particulier si TrueUSD choisit de dissimuler l’incident plutôt que de le signaler, a déclaré ChainArgos.

Le dilemme de sécurité de TrueUSD

Les clients sont soumis à des contrôles KYC/AML rigoureux et possèdent des limites prédéfinies en matière de frappe et d’échange. Cependant, ChainArgos affirme que si une entité malveillante accède aux clés privées de TrueUSD, les limites établies pourraient s’avérer inutiles, compromettant potentiellement la stabilité de la pièce et la sécurité des fonds des clients.

Zachxbt, un détective de la blockchain, a soutenu le rapport, affirmant que s’il était effectivement vrai que TEURO n’avait pas été créé intentionnellement comme indiqué, cela suggérerait une compromission potentielle de la clé privée déployée, d’autant plus que la la même entité responsable du déploiement de TUSD a également déployé le contrat TEURO.

1/3 S’ils n’ont pas légitimement créé TEURO comme indiqué, alors je conviens que la clé privée déployée est probablement compromise puisque le déployeur TUSD a également déployé le contrat TEURO.

C’est en suivant l’endroit où ils ont frappé les jetons TEURO que les choses deviennent un peu plus intéressantes…

— ZachXBT (@zachxbt) 23 octobre 2023

Les actions ultérieures impliquant les jetons TEURO ajoutent une couche intrigante à la situation : 0x465 a transféré 2 millions de TEURO vers 0x9132, ce qui a ensuite facilité le pontage de 13 ETH vers Arbitrum, puis vers le réseau principal Ethereum, pour finalement aboutir à 0x472. Notamment, 0x472 a également utilisé le déployeur officiel TrueAUD pour établir un contrat TrueChineseYuan au sein de ce hachage de transaction.

Le message La violation de sécurité de TrueUSD suscite des inquiétudes concernant la compromission de la clé privée apparaît en premier sur CryptoPotato.