L'Exploit de CrossCurve Bridge Expose une Perte de 3 Millions de Dollars dans une Brèche de Sécurité Inter-chaînes

TheNewsCryptoPublié le 2026-02-02Dernière mise à jour le 2026-02-02

Résumé

CrossCurve, un protocole de liquidité et de pont inter-chaînes, a confirmé une faille de sécurité dans son système de pont, entraîné une perte d'environ 3 millions de dollars. L'incident, qui a touché plusieurs blockchains, est en cours d'enquête. La faille provient d'une vérification de sécurité manquante dans le contrat intelligent, permettant aux attaquants d'envoyer de faux messages validés par le système. Des experts comparent cette exploitation à celle du pont Nomad en 2022, soulignant la répétition d'erreurs de sécurité basiques malgré les avertissements passés. CrossCurve, soutenu par le fondateur de Curve Finance, avait pourtant promu son pont comme plus sécurisé grâce à des systèmes de validation multiples. Les utilisateurs sont invités à suspendre toute interaction avec le protocole, à examiner leurs positions et à retirer leurs fonds des pools liés à CrossCurve. Il est recommandé de suivre les mises à jour officielles et de rester prudent avec les ponts inter-chaînes.

CrossCurve, un protocole de liquidité et de pont inter-chaînes, a confirmé que son système de pont a été piraté, entraînant une perte d'environ 3 millions de dollars. Cet incident a touché plusieurs blockchains et fait actuellement l'objet d'une enquête. CrossCurve avertit les utilisateurs de suspendre toute activité en interaction avec le protocole.

Comment les attaquants ont piraté le système de pont

L'absence de vérification de sécurité dans le contrat intelligent de CrossCurve était la principale raison de ce piratage. Le contrat intelligent doit vérifier les messages envoyés entre les blockchains, mais l'une des étapes de vérification était incomplète, ce qui a permis aux attaquants de tromper le système en envoyant de faux messages qui semblaient valides au système. Cela a permis à l'attaquant de dérober les jetons du contrat.

Les experts en sécurité affirment que cet exploit ressemble au piratage du pont Nomad en 2022, qui avait drainé environ 190 millions de dollars. Ils ont exprimé des inquiétudes quant au fait que des erreurs de sécurité basiques se produisent des années plus tard, malgré plusieurs avertissements passés.

CrossCurve avait présenté son pont comme l'un des plus sûrs et sécurisés que les autres car il s'appuie sur plusieurs systèmes de validation indépendants, tels qu'Axelar, LayerZero et son propre réseau oracle. Mais cet incident montre que malgré de multiples systèmes, une seule erreur de codage peut encore être exploitée.

Que doivent faire les utilisateurs après cet exploit ?

Le projet, soutenu par Michael Egorov, le fondateur de Curve Finance, aurait levé environ 7 millions de dollars auprès d'investisseurs. Après l'incident, Curve Finance avertit les utilisateurs de revoir leurs positions et d'envisager de retirer ceux qui ont une exposition aux pools liés à CrossCurve.

Pour le moment, les utilisateurs ne doivent pas interagir avec CrossCurve jusqu'à nouvel ordre et doivent examiner toute exposition aux pools liés à CrossCurve. Ils doivent rechercher les mises à jour officielles de l'équipe et être prudents avec les ponts inter-chaînes.

Actualité crypto en vedette :

Le Trésor américain sanctionne des exchanges crypto britanniques pour évasion des sanctions iraniennes

TagsInter-chaînesCryptomonnaie

Questions liées

QQu'est-ce que CrossCurve et quel incident a-t-elle subi ?

ACrossCurve est un protocole de liquidité et de pont inter-chaînes. Elle a confirmé que son système de pont a été piraté, entraînant une perte d'environ 3 millions de dollars.

QQuelle a été la principale vulnérabilité exploitée par les pirates dans le contrat intelligent de CrossCurve ?

ALa principale vulnérabilité était une vérification de sécurité manquante dans le contrat intelligent. Une étape de vérification des messages envoyés entre les blockchains était incomplète, permettant aux attaquants d'envoyer de faux messages qui semblaient valides au système.

QÀ quelle attaque célèbre cet exploit a-t-il été comparé et pourquoi ?

ACet exploit a été comparé au piratage du pont Nomad en 2022, qui avait drainé environ 190 millions de dollars. La comparaison est faite car les deux incidents résultent d'erreurs de sécurité basiques, soulevant des inquiétudes sur la répétition de telles failles malgré les avertissements passés.

QQuelles mesures les utilisateurs doivent-ils prendre suite à cet exploit, selon l'article ?

ALes utilisateurs doivent immédiatement cesser toute interaction avec CrossCurve, examiner leurs positions et envisager de retirer leurs fonds des pools liés à CrossCurve. Ils doivent également suivre les mises à jour officielles de l'équipe et se montrer prudents avec les ponts inter-chaînes.

QQui soutient le projet CrossCurve et quel montant a-t-il levé, selon l'article ?

ALe projet est soutenu par Michael Egorov, le fondateur de Curve Finance. Il aurait levé environ 7 millions de dollars auprès d'investisseurs.

Lectures associées

Comment les 40,8 millions d'ETH stakés pourraient renforcer l'avantage d'Ethereum face au Bitcoin

Deux tendances majeures expliquent pourquoi la surperformance d'Ethereum (ETH) face au Bitcoin (BTC) pourrait ne faire que commencer. Premièrement, des baleines accumulent activement de l'ETH et le stakent à 100%, retirant ainsi cette offre du marché liquide et signalant une conviction à long terme. Ce mouvement s'inscrit dans une tendance plus large : le total d'ETH staké a atteint un record de 40,8 millions, soit 33,5% de l'offre, et la file d'attente d'entrée des validateurs est bien plus longue que celle de sortie. Deuxièmement, l'écosystème DeFi d'Ethereum montre des signes de regain d'activité, avec une augmentation significative des transactions de gros montants et de la valeur totale locked (TVL). Cette combinaison d'une offre liquide qui se resserre (staking) et d'une demande active (DeFi) commence à se traduire sur les graphiques. Le ratio ETH/BTC a franchi un niveau de résistance et approche désormais la zone clé de 0,03, soutenu par cette dynamique de fond qui pourrait annoncer une nouvelle phase de surperformance d'ETH.

ambcryptoIl y a 9 mins

Comment les 40,8 millions d'ETH stakés pourraient renforcer l'avantage d'Ethereum face au Bitcoin

ambcryptoIl y a 9 mins

Point de tempête sur les marchés mondiaux : La dé-leveraging du marché coréen est largement achevée

Résumé : Le marché boursier sud-coréen, épicentre de la volatilité mondiale récente liée à l'IA, a connu une correction importante, le KOSPI affichant un repli maximal de 32% depuis son sommet de juin. Cette turbulence a été principalement amplifiée par une structure de capitaux fortement concentrée et à effet de levier. Cependant, l'analyse indique que le processus de dédémarrage (de-leveraging) passif piloté par ce levier touche à sa fin, sans changement fondamental sous-jacent. Les ETF à effet de levier, dont la taille a fondu de 500 à 260 milliards de dollars, ont vu leur réduction atteindre environ 75%. Parallèlement, les hedge funds ont réduit leur levier de plus de 50%. Le financement sur marge des investisseurs particuliers reste un risque limité et contrôlé. Avec la mise en place de régulations plus strictes et la dissipation des pressions de vente forcée, le marché passe d'une chute liée à la liquidité à une valorisation guidée par les fondamentaux. La thèse centrale reste que le méga-trend de l'IA est irréversible. Cette correction représente davantage l'assainissement d'un trade encombré qu'une remise en cause de la tendance structurelle. La volatilité actuelle est un coût, et non un risque, pour ceux qui participent à cette révolution technologique.

链捕手Il y a 13 mins

Point de tempête sur les marchés mondiaux : La dé-leveraging du marché coréen est largement achevée

链捕手Il y a 13 mins

92,9 % des tokens crypto lancés depuis 2024 se négocient en dessous de leur prix de TGE : CryptoRank

Près de 93 % des tokens cryptographiques lancés depuis 2024 se négocient en dessous de leur prix au jour de leur génération (TGE), selon une analyse de CryptoRank. Sur 113 projets étudiés ayant une capitalisation boursière supérieure à 100 millions de dollars, seuls 8 (soit 7,1 %) restent au-dessus de leur prix de lancement, les 105 autres (92,9 %) étant dans le rouge. Le rendement médian de l'échantillon est de -95,7 %. Parmi les rares performants, Hyperliquid (HYPE) mène avec un gain de 1 519 %, suivi d'Ondo Finance (ONDO) à +101,4 %. Cette tendance révèle que les investisseurs sont devenus très sélectifs, concentrant les capitaux sur des projets démontrant une adoption réelle, une croissance d'écosystème ou une utilité à long terme. Les projets font désormais l'objet d'un examen minutieux concernant leur valorisation totale diluée (FDV), leur offre en circulation limitée au lancement et les calendriers de déblocage importants de tokens, qui exercent une pression à la baisse. Ces chiffres pourraient inciter les futurs projets à privilégier des modèles de distribution de tokens plus durables et une croissance d'écosystème à long terme, plutôt que des valorisations initiales agressives.

ambcryptoIl y a 23 mins

92,9 % des tokens crypto lancés depuis 2024 se négocient en dessous de leur prix de TGE : CryptoRank

ambcryptoIl y a 23 mins

Fragments éternels de l'argent : Les paiements tiers n'ont pas de primauté

L'article analyse les défis et les perspectives stratégiques du secteur des paiements, en prenant l'exemple des sociétés Stripe et PayPal. Il souligne que Stripe, après avoir manqué la fenêtre d'introduction en bourse pendant la pandémie, tente désormais d'élargir son écosystème par des acquisitions, comme celle envisagée de PayPal, afin de compenser ses difficultés à percer sur le marché grand public avec les stablecoins. Le texte explique que l'industrie du paiement est intrinsèquement fragmentée et reste subordonnée au système bancaire traditionnel, ce qui limite la croissance exponentielle des acteurs FinTech. L'auteur avance que les initiatives de Stripe (comme le stablecoin OUSD, le réseau Tempo) et de Circle (USDC) représentent une évolution vers des modèles où le paiement n'est qu'un point d'entrée, la véritable valeur future résidant dans les services à valeur ajoutée, notamment les réseaux de compensation (clearing) plus efficaces. L'émergence des agents économiques autonomes (Agent) pourrait offrir une opportunité pour l'adoption des stablecoins, mais ceux-ci doivent encore s'intégrer aux systèmes existants. En conclusion, la bataille dans les paiements tiers est perçue comme une guerre de tranchées permanente, où la clé du succès ne sera pas la seule taille, mais l'innovation en matière d'efficacité pour rivaliser avec le système bancaire.

链捕手Il y a 40 mins

Fragments éternels de l'argent : Les paiements tiers n'ont pas de primauté

链捕手Il y a 40 mins

Ondo Finance progresse de 14 % alors qu'une entité achète pour 61 millions de dollars d'ONDO – Une nouvelle hausse est-elle à venir ?

Ondo Finance (ONDO) a enregistré une hausse de plus de 14% en 24 heures, se positionnant comme la cryptomonnaie la plus performante du top 100. Cette progression, supérieure à celle du Bitcoin, est attribuée à une forte accumulation par les "baleines", un volume de trading en contrats perpétuelles qui a quadruplé pour atteindre 155 millions de dollars, et au récit porteur de la tokenisation. L'activité des grands acteurs est notable, avec un transfert de 178 millions d'ONDO (d'une valeur de 61 millions de dollars) depuis le portefeuille de conservation Coinbase Prime vers diverses adresses, signalant un intérêt institutionnel. Sur le plan technique, ONDO a franchi une figure triangulaire sur le graphique quotidien et tente d'établir un plus bas plus haut (HL) autour de 0,34 $. Les indicateurs comme le MACD et le RSI sont favorables à la poursuite de la tendance haussière. Les prochains niveaux de résistance clés à surveiller se situent à 0,40 $, 0,44 $ et 0,48 $. Le soutien des grands investisseurs laisse présager un potentiel de franchissement de ces niveaux, sous peine d'un retrait possible vers les supports à 0,34 $ ou 0,30 $.

ambcryptoIl y a 1 h

Ondo Finance progresse de 14 % alors qu'une entité achète pour 61 millions de dollars d'ONDO – Une nouvelle hausse est-elle à venir ?

ambcryptoIl y a 1 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow