Komodo (KMD) : faille de sécurité dans le wallet officiel

Alerte générale ce 5 juin dans la communauté de la crypto Komodo (KMD) : une vulnérabilité a été découverte dans Agama, le wallet du projet. Bien qu’il n’y ait pas encore de rapport précis sur les risques, nous allons voir les recommandations de sécurité à prendre rapidement.

Les fonds sur Agama « en danger »

Visible sur le site d’assistance du projet Komodo, cette vulnérabilité compromettrait les seeds des utilisateurs du wallet officiel, Agama.

Un patch correctif est en train d’être développé. Les développeurs recommandent de déplacer tous les fonds – que ce soit les KMD ou les tokens de sa blockchain – présents sur Agama vers une nouvelle adresse sûre, dès que possible.

Today, we were made aware of a vulnerability in a library used by the Agama wallet, potentially putting some users' funds at risk. We are working on a fix. We strongly recommend moving all funds from Agama ASAP. See our announcement for details:https://t.co/VKXLYGBsgZ

— 🦎 Komodo (@KomodoPlatform) June 5, 2019

Dans un premier temps, vous pouvez vérifier que vos fonds sont actuellement toujours dans votre wallet en rentrant votre adresse publique dans l’explorateur de la blockchain Komodo.

N’oubliez pas qu’il n’y a pas plus sécurisé qu’un hardware wallet pour sécuriser vos cryptomonnaies. Il est en l’espèce fortement recommandé d’envoyer vos KMD sur un Ledger wallet, le temps que l’orage passe.

L’équipe de Komodo exploite la faille

Il est très difficile de savoir ce qu’il se passe actuellement. L’équipe promet de publier une autopsie de la faille dès que le patch correctif aura été apporté.

L’équipe de Komodo a exploité la faille pour protéger ses utilisateurs et a siphonné les fonds depuis cette nuit (RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF).

S’il vous manque des fonds, vous pouvez remplir un formulaire de déclaration de perte à l’adresse : https://forms.gle/kAQYPcN2aEwU83av7

Addendum 1 : nous avons une confirmation d’une source proche de l’équipe de Komodo que les wallets sont bien en train d’être siphonnés, et pas uniquement par l’équipe de Komodo. Ce ne sont pas seulement les KMD mais l’intégralité des assetchains qui sont concernés, mis à part les tokens du projet PIRATE.

Addendum 2 : les 7 millions de KMD ont été siphonnés directement par l’équipe de Komodo pour les mettre en sécurité.

[es_tradingview symbol= »binance:kmdbtc » interval= »D » height= »500″ colors= »Light »]