Ошибка оракула Chainlink привела к краже более $2 млн из DeFi-протоколов

cryptonews.ruPublié le 2025-11-17Dernière mise à jour le 2025-11-17

Инцидент с неправильной работой оракула Chainlink стал причиной крупной серии атак на DeFi-протоколы. Ошибка в передаче данных о цене токена wrstETH, которая временно показывала $5,8 млн вместо реальных $3000, позволила злоумышленнику провести серию эксплойтов, начав с Moonwell. По данным CertiK, хакер использовал флеш-займ на 0,02 wrstETH, внес его как залог и смог неоднократно брать кредиты более чем на 20 wstETH, в результате чего украл 295 ETH, что эквивалентно примерно $1 млн.

Эксперт под псевдонимом Dami назвал произошедшее «безумием» и возложил ответственность на Chainlink, чьи данные стали ключевым источником уязвимости. Согласно его заявлению, ошибка оракула позволила системе переоценить актив и выдать заем под завышенную стоимость. Вследствие этого смарт-контракт Moonwell непреднамеренно предоставил хакеру возможность многократного кредитования без достаточного обеспечения.

Позднее аналитик под псевдонимом Specter сообщил, что тот же атакующий ранее уже уже эксплуатировал протокол Moonwell 10 октября, когда ему удалось вывести 269 ETH (около $1 млн). Судя по всему, команда проекта не устранила уязвимость, что позволило злоумышленнику вернуться и повторно провести атаку, увеличив общие потери до более чем $2 млн.

Дополнительно стало известно, что этот же адрес был замешан в ряде аналогичных эксплойтов других лендинговых протоколов, включая Venus Protocol ($664 тыс.), TakaraLend ($450 тыс.), а также атаковал мелкие проекты вроде LobsterFi и OrbiterOne. Несмотря на схожие признаки, большинство пострадавших команд не делали официальных заявлений, что вызывает обеспокоенность у исследователей в секторе безопасности.

По данным Specter, злоумышленник действует в течение года, эксплуатируя слабые места в системах оракулов и риск-моделях DeFi-протоколов. Его стратегия основывается на поиске несанкционированных расхождений между ценовыми фидами и реальными данными, что позволяет проводить атаки без непосредственного взлома смарт-контрактов. Последний инцидент вновь поставил под сомнение надежность оракульных решений.

Cryptos en tendance

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

BrevisBREV

ZRX（0X）ZRX

PancakeSwapCAKE

Lectures associées

Bitcoin se consolide près de 60 000 $ – La demande des baleines peut-elle surpasser les ventes des ETF ?

Le Bitcoin (BTC) se consolide autour des 60 000 $. Malgré cette phase de correction et des sorties de fonds importantes des ETF spot (les deuxièmes plus importantes depuis leur lancement), les données on-chain révèlent une tendance résiliente d'accumulation par les baleines. Les grands détenteurs continuent d'acheter, considérant les niveaux de prix actuels comme attractifs. Leur stock total de BTC reste proche d'un plus haut historique, ce qui pourrait limiter la pression à la baisse. Cependant, leur rythme d'accumulation a ralenti par rapport aux périodes de forte hausse. Une divergence apparaît : alors que les ETF enregistrent des ventes institutionnelles, les flux nets d'entrée sur les exchanges deviennent inflationnistes, indiquant que de nouveaux capitaux entrent sur le marché. Cela suggère une transition des actifs des mains faibles vers des détenteurs à plus long terme. En résumé, la demande des baleines renforce le support structurel du marché, mais la reprise durable du BTC dépendra de la capacité de cette nouvelle demande à compenser les sorties persistantes des ETF.

ambcryptoIl y a 6 mins

Bitcoin se consolide près de 60 000 $ – La demande des baleines peut-elle surpasser les ventes des ETF ?

ambcryptoIl y a 6 mins

L'inversion de valorisation se manifeste, les entreprises du trésor en Bitcoin sont confrontées à une crise de confiance

**Synopsis :** Les entreprises constituant des trésoreries en Bitcoin font face à une crise de confiance. Le marché ne valorise plus uniquement les achats massifs, mais scrute désormais la dilution des actions et les coûts de financement pour évaluer le bénéfice réel par action. **Points clés :** * **Changement de paradigme :** Les investisseurs analysent les émissions d'actions et les titres privilégiés pour calculer la quantité de Bitcoin réellement attribuable à chaque action ordinaire, et non plus le total détenu par l'entreprise. * **Prime disparue :** Metaplanet a une valeur boursière inférieure à celle de ses Bitcoins (ratio mNAV < 1). Sans cette prime, une nouvelle émission d'actions diluerait les actionnaires existants. * **Pression sur le modèle :** Le leader MicroStrategy, dont le rendement Bitcoin par action baisse, a dû émettre des actions ordinaires pour financer les dividendes de ses actions privilégiées, au détriment des actionnaires ordinaires. * **Arrivée des ETF :** Les ETF Bitcoin spot offrent une exposition directe et peu coûteuse, rendant obsolète le simple accès indirect via ces actions de trésorerie. * **Situation en Europe :** Des entreprises comme Capital B et BTC AB proposent des plans de financement complexes (actions privilégiées, dividendes fixes) dont le coût réel pour les investisseurs n'est pas encore pleinement évalué par le marché. **Conclusion :** La phase de simple "accumulation" est terminée. La survie des entreprises du secteur dépendra de leur capacité à prouver que chaque opération de financement augmente la part de Bitcoin par action ordinaire, sans dilution excessive. Le marché impose désormais une comptabilité rigoureuse.

Foresight NewsIl y a 29 mins

L'inversion de valorisation se manifeste, les entreprises du trésor en Bitcoin sont confrontées à une crise de confiance

Foresight NewsIl y a 29 mins

Claude Code annonce une mise à niveau majeure, vous discutez pendant que le travail se fait en arrière-plan

Claude Code annonce une mise à jour majeure qui transforme l'interface de conversation en un moteur de flux de travail. Désormais, les sous-agents fonctionneront par défaut en arrière-plan pendant que l'utilisateur discute avec Claude. Cela permet d'exécuter des tâches comme la refactorisation de code, les tests ou l'ouverture de PR simultanément. Cette évolution, baptisée « Dynamic workflows », permet à Claude de générer des scripts orchestrant des dizaines de sous-agents pour des projets complexes. La fonctionnalité « Routines » permet également d'automatiser des flux via des déclencheurs programmés ou des webhooks, le tout s'exécutant sur l'infrastructure cloud d'Anthropic. L'impact est significatif : chez Anthropic, l'efficacité des ingénieurs aurait triplé, déplaçant la pénurie vers les rôles de product managers qui définissent les besoins. Spotify illustre cette adoption à grande échelle, avec 73% de ses pull requests assistées par IA et des déploiements fréquents sur un dépôt de 20 millions de lignes de code. L'objectif est clair : les développeurs peuvent se concentrer sur la prise de décision et la planification stratégique, tandis que l'exécution parallélisée est gérée automatiquement en arrière-plan.

marsbitIl y a 34 mins

Claude Code annonce une mise à niveau majeure, vous discutez pendant que le travail se fait en arrière-plan

marsbitIl y a 34 mins

L'escroquerie cryptographique de NanoBit se solde par une victoire de 5,52 millions de dollars de la SEC – Voici comment

La SEC a remporté son procès contre NanoBit pour une escroquerie cryptographique de type « pig butchering ». Entre septembre 2023 et juin 2024, les escrocs ont utilisé des applications de messagerie pour contacter les victimes, promettant des rendements élevés via de fausses offres initiales de pièces (ICO) et prétendant à tort que leur entité affiliée était un courtier enregistré auprès de la SEC. Le tribunal du district oriental de New York a rendu un jugement définitif le 29 juin contre deux individus et quatre sociétés, dont NanoBit. Les accusés ont été reconnus coupables de fraude et interdits de manière permanente de violer les lois antifraude sur les valeurs mobilières. Ils ont été condamnés à payer environ 5,52 millions de dollars de pénalités, comprenant la restitution des gains illégaux, des intérêts et des amendes civiles. NanoBit doit payer environ 1,8 million de dollars, tandis que les autres sociétés sont collectivement redevables de plus de 1,18 million de dollars. Le juge a qualifié le défaut des accusés de volontaire et a souligné l'absence de défense fondée.

ambcryptoIl y a 34 mins

L'escroquerie cryptographique de NanoBit se solde par une victoire de 5,52 millions de dollars de la SEC – Voici comment

ambcryptoIl y a 34 mins

Bulletin a16z : Les marchés de prédiction battent des records pour la troisième semaine consécutive, dépassant pour la première fois 14,4 milliards de dollars de volume hebdomadaire

Le volume hebdomadaire des échanges sur les marchés prédictifs a atteint pour la première fois 14,4 milliards de dollars, battant pour la troisième semaine consécutive son record historique. Ce chiffre n'était que de 5 à 6 milliards en début d'année. L'engagement ouvert (open interest) a lui aussi atteint un nouveau sommet hebdomadaire à 1,6 milliard de dollars, multiplié par environ huit depuis l'automne dernier. La croissance dépasse largement le secteur sportif. Le volume hebdomadaire des paris non-sportifs (politique, économie, géopolitique, actualité) a atteint 3,6 milliards de dollars sur les plateformes Kalshi et Polymarket, un chiffre supérieur au volume total hebdomadaire de l'ensemble du marché (y compris le sport) l'année dernière. Ce segment a été multiplié par environ 18 depuis juillet 2025. L'engouement initialement porté par des événements comme la Coupe du Monde a donc cédé la place à une adoption plus large et diversifiée de ces marchés prédictifs.

marsbitIl y a 36 mins

Bulletin a16z : Les marchés de prédiction battent des records pour la troisième semaine consécutive, dépassant pour la première fois 14,4 milliards de dollars de volume hebdomadaire

marsbitIl y a 36 mins

Trading

Spot

Articles tendance

Comment acheter LINK

Bienvenue sur HTX.com ! Nous vous permettons d'acheter ChainLink (LINK) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément ChainLink (LINK).Solde ：utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers ：pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P ：tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos ChainLink (LINK)Après avoir acheté vos ChainLink (LINK), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des ChainLink (LINK)Tradez facilement ChainLink (LINK) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

973 vues totalesPublié le 2024.12.13Mis à jour le 2026.06.02

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de LINK (LINK) sont présentées ci-dessous.