# Audit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Audit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Une facturation opaque de 1,7 million de dollars dévoilée par l'IA : Anthropic rembourse sans admettre sa faute

Un ancien directeur d'Oracle, Michael Hahn, a fondé Vaudit, une startup d'audit qui a identifié environ 1,7 million de dollars de surfacturation présumée dans les factures d'IA de 60 entreprises, dont Panasonic, HP et Honda. Ces frais excédentaires proviendraient principalement de l'utilisation de Claude Code d'Anthropic. Les surfacturations suivent trois schémas principaux : facturation pour un modèle plus récent et plus cher alors qu'un modèle plus ancien a été utilisé, facturation pour des requêtes ayant échoué ou généré des erreurs, et "tempêtes de nouvelles tentatives" où un agent IA réessaie silencieusement et à répétition, accumulant des coûts à l'insu de l'utilisateur. Bien qu'Amazon, Google, Microsoft, Anthropic et OpenAI aient remboursé environ 80 % des montants contestés suite aux réclamations, ils n'ont pas reconnu d'erreur systémique, affirmant que ces problèmes ne sont pas généralisés. Cette situation met en lumière l'opacité croissante de la facturation de l'IA, rendue complexe par la tarification aux tokens, les chaînes de facturation multiples (éditeurs de modèles, clouds, SDK) et le comportement imprévisible des agents autonomes. Un procès a également été intenté contre Anthropic, l'accusant de ne pas fournir le volume promis dans ses forfaits haut de gamme. Face à cette complexité, l'audit des factures d'IA devient un secteur en soi. Vaudit, qui facture 1% du montant audité et 30% des sommes récupérées, a déjà audité plus d'un milliard de dollars de dépenses. Cette tendance souligne les défis de transparence que le secteur doit résoudre, surtout à l'approche des introductions en bourse prévues des principaux acteurs.

marsbit06/29 09:38

Une facturation opaque de 1,7 million de dollars dévoilée par l'IA : Anthropic rembourse sans admettre sa faute

marsbit06/29 09:38

Des pirates volent près de 17 millions de dollars en 40 jours, les « contrats zombies » deviennent leur tirelire

Au cours des 40 derniers jours, des attaquants ont dérobé près de 17 millions de dollars sur cinq contrats intelligents abandonnés mais toujours actifs sur la blockchain, selon une analyse de ZeroDrift publiée le 22 juin 2026. Le cas le plus important concerne DxSale, avec environ 7,3 millions de dollars volés. Les autres victimes incluent TrustedVolumes, Huma Finance V1, Raydium Legacy AMM et Aztec Connect. Le problème ne réside pas dans une vulnérabilité unique, mais dans le fait que ces « contrats zombies », bien que désuets et non maintenus, conservent une valeur économique, des autorisations et des fonctions exécutables. Ils constituent donc des cibles faciles. L'analyse souligne que les processus de sécurité DeFi se concentrent souvent sur le lancement, tandis que la gestion de la fin de vie des contrats (retrait des fonds, révocations des autorisations) est négligée. De plus, les outils d'analyse automatisée et l'IA réduisent le coût pour les attaquants de scanner systématiquement ces anciens contrats, amplifiant ainsi les risques. La discipline pour désactiver complètement un contrat, en supprimant toute valeur et tout accès, fait encore défaut.

marsbit06/26 09:15

Des pirates volent près de 17 millions de dollars en 40 jours, les « contrats zombies » deviennent leur tirelire

marsbit06/26 09:15

Personne n'aurait cru que l'audit de sécurité serait la première application concrète de l'IA x Crypto

Les données montrent une baisse significative de la valeur totale verrouillée (TVL) dans la DeFi, tandis que les piratages et les pertes financières augmentent, atteignant environ 942 millions de dollars en 2026. L'émergence d'outils d'IA avancés, comme Claude Mythos, réduit considérablement le coût et l'expertise nécessaires pour identifier les vulnérabilités dans les contrats intelligents, transformant ainsi le paysage de la sécurité. Les attaquants utilisent désormais l'IA pour scanner massivement les contrats, y compris les anciens, rendant les rapports d'audit traditionnels obsolètes en quelques minutes. Des protocoles majeurs comme Drift Protocol et KelpDAO, pourtant audités, ont été compromis via des attaques d'ingénierie sociale ou des failles de configuration, démontrant les limites des audits purement techniques. Face à cette menace, la demande d'audits défensifs augmente, devenant même une condition réglementaire. Les entreprises d'audit doivent évoluer, intégrant l'IA dans leurs processus pour offrir une surveillance continue et une détection en temps réel, plutôt que des rapports ponctuels. Des outils comme Firepan ont déjà prouvé leur efficacité en découvrant des vulnérabilités complexes manquées par les audits humains, comme dans Curve Finance. En conclusion, l'ère de la sécurité garantie par un seul audit est révolue. La sécurité devient une infrastructure nécessitant un investissement constant. Les acteurs qui réussiront à adapter leur modèle commercial et à intégrer pleinement l'IA dans une approche de sécurité proactive survivront à cette transition.

marsbit06/26 07:28

Personne n'aurait cru que l'audit de sécurité serait la première application concrète de l'IA x Crypto

marsbit06/26 07:28

Personne n'aurait pensé que la première application pratique de l'IA x Crypto serait l'audit de sécurité

Les données montrent une baisse de 39% de la valeur totale verrouillée (TVL) dans la finance décentralisée (DeFi) depuis début 2026, parallèlement à une recrudescence des piratages ayant causé des pertes d'environ 9,42 milliards de dollars. L'émergence de l'IA, notamment avec des modèles comme Claude Mythos, bouleverse le secteur de l'audit de sécurité. Les attaquants utilisent désormais des outils d'IA pour identifier des vulnérabilités dans les contrats intelligents à moindre coût et à grande échelle, rendant les anciens rapports d'audit obsolètes en quelques minutes. Des protocoles majeurs comme Drift Protocol et KelpDAO, pourtant audités, ont été compromis via des failles logicielles ou des erreurs de configuration. Cette pression force une adaptation. À court terme, les projets demandent des ré-audits défensifs selon de nouveaux standards. Les auditeurs traditionnels, comme en témoigne la fermeture de Code4rena, doivent évoluer. Ils développent des systèmes d'audit assistés par IA (comme Firepan) qui ont déjà découvert des vulnérabilités critiques manquées par des audits humains, par exemple chez Curve Finance et Zcash. L'avenir de l'audit réside dans une transition d'un service ponctuel vers une surveillance continue, une vérification formelle et une intégration dès la phase de développement. La sécurité devient une infrastructure nécessitant un investissement constant, et seules les entreprises d'audit capables de se réinventer face à l'IA survivront.

链捕手06/26 07:20

Personne n'aurait pensé que la première application pratique de l'IA x Crypto serait l'audit de sécurité

链捕手06/26 07:20

The DATA Foundation se lance pour s'attaquer au goulot d'étranglement des données d'entraînement de l'IA, un marché de plusieurs milliards de dollars

**La Fondation DATA est lancée pour résoudre le goulet d'étranglement multi-milliardaire des données d'entraînement de l'IA** Palo Alto, États-Unis – Story se rebaptise La Fondation DATA et lance le Réseau DATA, avec une intégration phare de Kled AI, enregistrant 1,5 milliard de données contribuées par les utilisateurs. La Fondation présente également Trace, la première couche d'audit publique à grande échelle pour le consentement, les licences et la provenance des données. La transition vers DATA répond à un défi critique : les données d'entraînement pour l'IA représentent la catégorie de propriété intellectuelle la plus précieuse et la moins résolue. Les laboratoires d'IA de pointe sont confrontés à un goulet d'étranglement de plusieurs milliards de dollars, l'Internet étant épuisé pour le scraping. Les données restantes sont soit coûteuses, soit juridiquement non documentées. Le Réseau DATA fournit l'infrastructure essentielle pour une IA de confiance. Son intégration avec Kled, la plus grande place de marché de données humaines sur adhésion, apporte transparence et auditabilité. Parallèlement, Trace, la plateforme d'audit publique, génère des reçus immuables pour chaque contribution, permettant aux laboratoires de vérifier la légitimité des jeux de données en quelques secondes et d'assurer une compensation en amont pour les contributeurs. Le projet Poseidon, incubé par Story et soutenu par a16z, nettoie et prépare les données brutes pour les modèles d'IA. Son application contributrice Numo, désormais entièrement sur DATA, intègre des milliers de contributeurs dans l'économie de l'IA via des paiements en temps réel. Le jeton $IP migre vers $DATA au ratio de un pour un. La Fondation DATA vise à créer un réseau de bout en bout qui prouve l'origine des données du monde réel, les licencie et rémunère ceux qui les créent.

TheNewsCrypto06/25 22:00

The DATA Foundation se lance pour s'attaquer au goulot d'étranglement des données d'entraînement de l'IA, un marché de plusieurs milliards de dollars

TheNewsCrypto06/25 22:00

Exploitation d'un ancien contrat de redevances sur Polygon : 261 000 $ détournés via une faille de logique des récompenses

Un pirate a exploité un ancien contrat de royalties sur Polygon, dérobant environ 261 200 $ en cryptomonnaie. L'attaque, identifiée le 23 juin, a ciblé un programme de royalties obsolète, sans affecter l'infrastructure principale de la blockchain Polygon. La vulnérabilité résidait dans une faille du mécanisme de calcul et de comptabilisation des récompenses. En manipulant des transactions à valeur nulle, l'attaquant a faussé les calculs de propriété et de soldes de jetons, lui permettant de retirer des fonds excessifs. Il a également utilisé un prêt flash pour maximiser son profit. Cet incident s'ajoute à une série d'exploitations récentes ciblant d'anciens contrats DeFi. Les experts rappellent aux développeurs l'importance d'auditer, de mettre à jour ou de désactiver les déploiements anciens pour éviter de tels risques. L'équipe de Polygon a confirmé que la sécurité de son réseau principal n'a pas été compromise.

TheNewsCrypto06/24 13:02

Exploitation d'un ancien contrat de redevances sur Polygon : 261 000 $ détournés via une faille de logique des récompenses

TheNewsCrypto06/24 13:02

850 millions d'USDT s'enfuient dans la nuit, peut-on encore faire confiance aux coffres de stablecoins à haut rendement ?

Un retrait massif de 8,5 millions d’USDT en 24 heures a touché Altura, une plateforme de produits à rendement sur stablecoins, déclenchant la fermeture ordonnée de ses coffres. Cet événement, lié à une crise de confiance générale dans le secteur après la rupture de l’audit de MainStreet par la société Accountable, montre que même sans exposition directe aux actifs problématiques, les produits similaires peuvent subir des pressions de retrait. Le cœur du problème réside dans la liquidité : bien qu’Altura affirme ne détenir aucun actif lié à MainStreet et que ses fonds propres soient sains, ses investissements (crédits privés, actifs réels RWA) ont des cycles de liquidation plus longs que les retraits instantanés attendus par les utilisateurs en DeFi. La simple perception d’un risque de liquidité peut ainsi provoquer une ruée, les premiers retirants étant servis immédiatement tandis que les autres doivent attendre. Cet épisode souligne un défi clé pour les produits à rendement sur stablecoins : l’écart entre la promesse de liquidité immédiate et la réalité des actifs sous-jacents, qui nécessitent des délais de désinvestissement. La confiance du marché, fragile, peut rapidement s’éroder, rendant cruciale la transparence sur les réserves et les périodes de liquidation, au-delà de la simple santé des actifs.

marsbit06/24 02:11

850 millions d'USDT s'enfuient dans la nuit, peut-on encore faire confiance aux coffres de stablecoins à haut rendement ?

marsbit06/24 02:11

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

Le 21 juin, le bot MEV Jaredfromsubway.eth a subi une attaque au pot de miel sophistiquée, entraînant une perte de plus de 7,5 millions de dollars. L'attaque reposait sur un ensemble de contrats malveillants conçus pour tromper le bot en lui faisant autoriser des transferts de tokens importants. L'astuce consistait à créer de fausses opportunités d'arbitrage : pour de petites transactions, les autorisations étaient normalement consommées, mais pour les grosses transactions, les autorisations (USDC, USDT, WETH) étaient laissées intactes. Le bot, attiré par de petits profits réels, ne détectait pas la manœuvre. Une fois les autorisations accumulées, l'attaquant a déclenché un drain loop pour siphonner les fonds. Au total, environ 2,87 M$ d'USDC, 2,04 M$ d'USDT et 1 474 ETH ont été volés. Une partie des ETH a été envoyée vers Tornado Cash. Cette attaque démontre la nécessité pour les bots MEV de ne pas se fier uniquement aux simulations de profit et d'examiner rigoureusement les changements d'autorisation, surtout face à des contrats ou tokens inconnus.

marsbit06/22 08:34

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

marsbit06/22 08:34

Analyse des Hooks Uniswap v4 : Conception architecturale, vulnérabilités courantes et bonnes pratiques de protection

Depuis le lancement d'Uniswap v4, le mécanisme de Hook est l'une des innovations les plus suivies dans la DeFi, permettant d'attacher des contrats personnalisés aux événements du cycle de vie des pools de liquidité. Cette flexibilité a stimulé la créativité, comme le montre Flaunch pour les lancements de memecoin, Bunni v2 pour la liquidité programmable, et d'autres projets qui ont généré des gains substantiels. Cependant, cette flexibilité s'accompagne de nouveaux risques de sécurité. La sécurité d'un pool v4 dépend désormais entièrement du Hook qui lui est attaché, fragmentant le modèle de sécurité au niveau du pool. L'article analyse l'architecture de v4, centrée sur le PoolManager unique et le modèle de comptabilité "flash accounting" qui impose un solde final des deltas. Il explique comment les permissions d'un Hook sont encodées dans son adresse de déploiement via des bits, une conception contre-intuitive. Des pièges majeurs sont mis en évidence : les contrats Hook doivent implémenter eux-mêmes des contrôles d'accès explicites pour leurs fonctions de rappel, le lien entre un Hook et un pool n'est pas restreint par défaut, et les Hooks asynchrones (ou Custom Curve) remplacent entièrement la logique d'échange d'Uniswap, nécessitant une audit extrêmement rigoureux. L'incident de sécurité du Cork Protocol illustre les nouveaux angles morts en matière d'audit dans ce paradigme, où la complexité des interactions exige une analyse systémique. En résumé, chaque Hook constitue un domaine de confiance indépendant, transformant l'audit de sécurité en une revue complète d'un sous-protocole, ce qui représente un défi méthodologique majeur pour les projets et les auditeurs.

marsbit06/22 08:10

Analyse des Hooks Uniswap v4 : Conception architecturale, vulnérabilités courantes et bonnes pratiques de protection

marsbit06/22 08:10

Audit financier d'OpenAI : Perte de 38,5 milliards de dollars en 2025, 19,2 milliards brûlés en R&D, Microsoft empoche 17,2 milliards en un an

OpenAI a divulgué ses états financiers audités pour 2025, révélant des pertes bien supérieures aux attentes. La perte nette attribuable à la société a atteint 38,5 milliards de dollars, contre 5,1 milliards en 2024. Les revenus ont augmenté à 13,07 milliards de dollars en 2025, mais les coûts et dépenses se sont élevés à 34 milliards. Les dépenses de R&D représentent à elles seules 19,18 milliards. L'année 2025 marque aussi la transformation d'OpenAI en entité à but lucratif, entraînant une perte de 41,55 milliards due aux changements de valeur des instruments financiers. Un point notable est le flux financier massif vers Microsoft, à qui OpenAI a payé 17,2 milliards de dollars, principalement pour des frais de "R&D" (10,59 milliards) et de "coût des revenus" (6,047 milliards). Par ailleurs, SoftBank a versé 867 millions à OpenAI et Microsoft 303 millions. À la fin de 2025, OpenAI possédait environ 50 milliards d'actifs, dont près de la moitié en liquidités. Ces chiffres soulèvent des interrogations sur la voie vers la rentabilité de cette société valorisée à 100 milliards de dollars.

marsbit06/17 03:21

Audit financier d'OpenAI : Perte de 38,5 milliards de dollars en 2025, 19,2 milliards brûlés en R&D, Microsoft empoche 17,2 milliards en un an