Post-mortem ChainConnect : Exploit Alien Proxy
Résumé
Venom Foundation annonce un post-mortem ChainConnect suite à l'exploit du 26 juillet dans ProxyMultiVaultAlien_V10.onCheckAccumulatedFee, permettant la création de tokens Alien TIP-3 sans garantie. Le problème était lié à l'application, pas à Venom. ChainConnect a corrigé les déploiements et récupéré 82,9 % (~615k USD).
🛡 Post-mortem ChainConnect : Exploit de Callback Alien Proxy 🛡
Le 26 juillet, un appel non autorisé a exploité une faille de contrôle d'accès dans un contrat bridge ChainConnect sur Venom 2.0.
La vulnérabilité se situait dans leur code applicatif (spécifiquement le callback ProxyMultiVaultAlien_V10.onCheckAccumulatedFee), qui manquait de vérification de l'expéditeur. Cela a permis la création de tokens Alien TIP-3 sans garantie, ensuite transférés vers Ethereum.
Le problème n'était pas lié à Venom, à la TVM, au standard TIP-3, à l'infrastructure réseau, aux relais ou à tout composant central. Aucune clé ou accès privilégié n'a été compromis.
Actions entreprises et récupération des fonds
ChainConnect a pris ses responsabilités, corrigé la vulnérabilité sur tous les déploiements affectés et effectué une revue complète de leur logique de callback et de mint.
👉 82,9 % des fonds affectés (~615k USD) ont été restitués, 17,1 % étant conservés en prime.
Venom et ChainConnect
Venom est une blockchain publique indépendante. ChainConnect est un projet distinct au sein de l'écosystème. Notre équipe les a assistés lors de l'enquête, mais nous n'étions pas impliqués dans la cause initiale.
🔗 Post-mortem technique complet de ChainConnect : https://t.me/chainconnect_news/9
Discord sent us an expired image link.
