Le protocole Virtuals (VIRTUAL) plante après avoir ignoré une vulnérabilité de sécurité signalée

Virtuals Protocol (VIRTUAL), l'un des plus performants cette semaine, naviguant dans le boom de la cryptographie de l'intelligence artificielle (IA), est maintenant en panne. Le soudain renversement baissier se produit alors qu'un chercheur en sécurité blockchain a révélé une vulnérabilité de sécurité signalée que l'équipe Virtuals a ignorée.

Top AI crypto this week, Virtuals Protocol (VIRTUAL) is crashing after a blockchain security researcher highlighted a reported security vulnerability that was ignored by the Virtuals team.

Top crypto AI cette semaine, Virtuals Protocol (VIRTUAL) plante après qu'un chercheur en sécurité blockchain a mis en évidence une vulnérabilité de sécurité signalée qui a été ignorée par l'équipe Virtuals.

As precisely explained, jinu (@lj1nu) took to X between January 2 and 3 to publicly report a security vulnerability he found during a “quick look” at the Virtuals Protocol code. However, the public report was only prompted after jinu’s private reporting via the team’s Discord server went unnoticed.

Comme expliqué avec précision, jinu (@lj1nu) s'est rendu sur X entre le 2 et le 3 janvier pour signaler publiquement une vulnérabilité de sécurité qu'il a trouvée lors d'un « aperçu rapide » du code du protocole Virtuals. Cependant, le signalement public n'a été demandé qu'après que le signalement privé de Jinu via le serveur Discord de l'équipe soit passé inaperçu.

“They [Virtuals] are said to have been audited, but when I contacted them, the team said they weren’t running a bug bounty. And they closed the discord channel I created to report the vulnerability.”

«Ils [les virtuels] auraient été audités, mais lorsque je les ai contactés, l'équipe m'a dit qu'elle n'offrait pas de prime aux bogues. Et ils ont fermé le canal Discord que j’avais créé pour signaler la vulnérabilité.

This is not the ideal or standard way to handle a reported threat, especially in open-source software, sparking concerns and raising red flags. “I’m surprised that a project as big and hot as @virtuals_io doesn’t care about security,” concluded the researcher.

Ce n’est pas la manière idéale ou standard de gérer une menace signalée, en particulier dans les logiciels open source, ce qui suscite des inquiétudes et déclenche des signaux d’alarme. "Je suis surpris qu'un projet aussi important et brûlant que @virtuals_io ne se soucie pas de la sécurité", a conclu le chercheur.

Top AI crypto Virtuals Protocol’s security vulnerability explained

Explication de la vulnérabilité de sécurité du protocole AI crypto Virtuals Protocol

Interestingly, another security expert, 33Audits (@solidityauditor) revealed that he and “a few others” tried to report the same issue earlier, only to get “booted” from both the Discord and Telegram official servers.

Fait intéressant, un autre expert en sécurité, 33Audits (@solidityauditor) a révélé que lui et « quelques autres » avaient tenté de signaler le même problème plus tôt, pour ensuite être « démarrés » à partir des serveurs officiels Discord et Telegram.

tried to report this along with a few others and they booted me from the discord and stopped answering on tg. they don’t give af

J'ai essayé de signaler cela avec quelques autres et ils m'ont expulsé de la discorde et ont arrêté de répondre sur tg. ils s'en foutent

Yet, in a follow-up comment, jinu highlighted that the Virtuals team swiftly patched the reported security vulnerability following his post’s success. The expert shared the now-fixed source code and the new contract address, which is now supposedly secured. “They patched it very quickly,” he added.

Pourtant, dans un commentaire ultérieur, Jinu a souligné que l'équipe Virtuals avait rapidement corrigé la vulnérabilité de sécurité signalée suite au succès de son message. L'expert a partagé le code source désormais corrigé et la nouvelle adresse contractuelle, qui est désormais censée être sécurisée. "Ils l'ont corrigé très rapidement", a-t-il ajouté.

In essence, the vulnerability allowed attackers to predict and create a Uniswap V2 token pair before Virtuals did, which could prevent the protocol from properly launching new tokens.

Essentiellement, la vulnérabilité permettait aux attaquants de prédire et de créer une paire de jetons Uniswap V2 avant Virtuals, ce qui pourrait empêcher le protocole de lancer correctement de nouveaux jetons.

If someone else creates the pair first, Virtuals can’t proceed with the launch after reaching a certain price-threshold in the platform. The token creation follows a predictable method, which attackers can use to act first.

Si quelqu'un d'autre crée la paire en premier, Virtuals ne peut pas procéder au lancement après avoir atteint un certain seuil de prix sur la plateforme. La création du jeton suit une méthode prévisible, que les attaquants peuvent utiliser pour agir en premier.

Virtuals Protocol (VIRTUAL) price crash

Chute des prix du protocole virtuel (VIRTUAL)

At the time of writing, VIRTUAL is trading at $4.29, crashing 7.19% in the last 24 hours. The token traded as low as $4.10 while the issue was present, now recovering slightly after the apparent fix.

Au moment de la rédaction de cet article, VIRTUAL se négocie à 4,29 $, chutant de 7,19 % au cours des dernières 24 heures. Le jeton s'est échangé à 4,10 $ alors que le problème était présent, et se redresse maintenant légèrement après le correctif apparent.

As reported by Finbold Yesterday, the AI crypto scene is seeing a massive surge, surpassing the $10 billion total market cap. In the last seven days, VIRTUAL is up 30%, but investors and traders are now facing fear, uncertainty, and doubt (FUD), following the recent events.

Comme l’a rapporté Finbold hier, la scène cryptographique de l’IA connaît une augmentation massive, dépassant la capitalisation boursière totale de 10 milliards de dollars. Au cours des sept derniers jours, VIRTUAL a augmenté de 30 %, mais les investisseurs et les traders sont désormais confrontés à la peur, à l'incertitude et au doute (FUD), suite aux événements récents.

This issue could have impacted users by delaying token releases, investors by risking token value, and developers by damaging trust. While it is already fixed, the team’s behavior could have damaged the market’s trust, which is directly reflected in its price performance.

Ce problème aurait pu avoir un impact sur les utilisateurs en retardant la publication des jetons, les investisseurs en risquant la valeur du jeton et les développeurs en endommageant la confiance. Bien que ce problème soit déjà résolu, le comportement de l'équipe aurait pu nuire à la confiance du marché, ce qui se reflète directement dans l'évolution des prix.

Featured image from Shutterstock

Image en vedette de Shutterstock