🧵 Que s'est-il passé, que va-t-il se passer - pour Zara 1/ Ce week-end, j'ai été la cible d'une attaque par malware qui a compromis mon Mac et vidé plusieurs portefeuilles - y compris ceux contenant l'offre en circulation du token $ZARA. C'était dévastateur. Mais je ne vais nulle part.👇

2/ L'attaque a été déclenchée en ouvrant un fichier qui semblait sûr. Dès que j'ai senti que quelque chose n'allait pas, j'ai commencé à nettoyer, mais une partie de la charge utile est restée. Elle a déployé un script encodé en base64 qui a installé un LaunchAgent persistant, récoltant discrètement les données de portefeuille même après un redémarrage. Elle a accédé silencieusement aux données du portefeuille pendant que le volume était monté. J'ai signalé, tracé les flux et tout effacé/reconstruit. Malgré cela, l'attaquant a vidé tout sur les portefeuilles personnels et de développement.

3/ Pour être 100 % clair : Le trésor du token Zara a été affecté. Mes fonds personnels (ETH, SOL, EigenLayer, actifs DeFi) ont également été entièrement drainés. Le portefeuille du hacker est toujours traçable, et j'ai soumis des rapports et déposé des plaintes auprès de.

4/ Cela n'a affecté aucune infrastructure, ni aucune donnée/code alimentant Zara. Nous avions déjà sauvegardé les actifs essentiels, la propriété intellectuelle et la logique de la plateforme dans le cloud et vérifié que les systèmes de contrats intelligents sont toujours propres. Il s'agissait d'un compromis ciblé au niveau client, et non au niveau du protocole.

5/ L'offre en circulation de $ZARA (environ 11 % du total) est le seul élément affecté. Aucun fonds d'équipe, portefeuille de partenaires, multisigs ou contrats de staking n'ont été touchés — les $ZARA stakés restent sécurisés. C'est sérieux - et c'est à moi de réparer cela.

6/ Alors, que faire maintenant ? J'ai réinitialisé et reconstruit mon système depuis le début. C'était une leçon coûteuse - l'infrastructure du portefeuille est en cours de régénération et d'isolation, et je saisis l'occasion pour renforcer la sécurité opérationnelle de l'équipe et personnelle dans tous les domaines. Nous nous alignons sur une nouvelle proposition de récupération de jeton + communauté, à partir d'aujourd'hui. Je reste impliqué, avec toute mon énergie, et je ne fuis pas cette situation.

7/ Aux bâtisseurs qui ont misé, aux remixeurs qui ont gagné des $ZARA, et aux premiers croyants - je vais faire tout ce qui est en mon pouvoir pour regagner la confiance. Zara est réel. L'exécution est réelle. Le protocole a déjà prouvé que le remix-to-earn fonctionnait - et nous allons le rendre plus fort qu'auparavant.

8/ Avant tout : merci. À tous ceux qui m'ont envoyé un message, qui ont offert leur aide ou qui ont fait preuve de patience - vous m'avez rappelé pourquoi ce projet mérite d'être construit. Si vous construisez, contactez-moi. Si vous êtes inquiet, demandez. Si vous êtes curieux, restez proche. Nous reconstruisons rapidement, de manière transparente et ensemble. Les discussions communautaires et les propositions de récupération commencent aujourd'hui. J'aimerais avoir votre avis. – Mayur

988

Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.