# Bot Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Bot", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Le FSB déclare Pavel Dourov recherché internationalement pour complicité de terrorisme

Le service russe du FSB a annoncé qu'il avait placé Pavel Dourov, le fondateur de Telegram, sur la liste des personnes recherchées au niveau international. Il est accusé d'avoir facilité des activités terroristes dans le cadre d'une enquête pénale. Les autorités affirment que de nombreux canaux, chats et bots sur Telegram sont utilisés par les services spéciaux ukrainiens, des terroristes et des extrémistes pour planifier des sabotages et des meurtres de masse en Russie. Elles soulignent que ces groupes n'ont pas été supprimés de la plateforme. L'enquête met en cause un bot Telegram appelé "Daivinchik", présenté comme un outil de recrutement et de coordination pour ces activités criminelles. Les services de sécurité déclarent avoir arrêté 46 personnes, âgées de 12 à 22 ans, dans plusieurs régions russes au cours de l'année. Ces individus seraient accusés d'avoir agi pour le compte de services de renseignement ennemis. Le Comité d'enquête a engagé des poursuites pénales, ce qui a conduit aux accusations contre Dourov. Le FSB rappelle également que le bot "Daivinchik" avait été ajouté à la liste noire fin décembre 2025 pour hébergement de contenus illégaux, mais que ces informations n'ont toujours pas été supprimées. Cette affaire s'inscrit dans un conflit plus large entre les États et les plateformes de communication transnationales concernant la modération des contenus. Pavel Dourov n'a pas encore commenté ces accusations.

cryptonews.ru07/29 09:07

Le FSB déclare Pavel Dourov recherché internationalement pour complicité de terrorisme

cryptonews.ru07/29 09:07

Le MEV bot le plus avancé volé de 7,5 millions de dollars : L'Approval, le risque mortel le plus négligé sur la blockchain ?

Un robot MEV sophistiqué sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque ciblée ayant entraîné une perte d'environ 7,5 millions de dollars. L'attaquant a déployé des pools de liquidités et des jetons factices pour piéger le robot, l'amenant à accorder des autorisations (Approvals) ERC-20 malveillantes. Ces autorisations ont ensuite été utilisées pour drainer ses fonds. Cet incident met en lumière le risque fondamental et souvent négligé des Approvals dans l'écosystème DeFi. Contrairement aux vulnérabilités de contrat intelligent, le risque lié aux autorisations est systémique. Une fois accordée, une autorisation permet à un contrat d'accéder aux jetons d'un utilisateur, potentiellement indéfiniment. Les pratiques courantes comme l'approbation illimitée ("unlimited approval") et le manque de révocation des autorisations inutilisées augmentent considérablement l'exposition des utilisateurs. Un contrat initialement légitime peut devenir une menace s'il est compromis ultérieurement. Pour atténuer ces risques, les utilisateurs doivent adopter le principe du moindre privilège, en n'autorisant que les montants strictement nécessaires, utiliser des portefeuilles distincts pour les interactions avec des DApps, et révoquer régulièrement les autorisations inutiles via des outils dédiés. Les portefeuilles, quant à eux, doivent renforcer leurs défenses en fournissant des alertes claires, une analyse lisible des transactions signées et des outils de gestion des autorisations intégrés. La sécurité en Web3 ne se limite pas à la protection des clés privées ; elle exige une vigilance constante sur les autorisations actives qui représentent un accès permanent aux actifs.

marsbit06/24 05:32

Le MEV bot le plus avancé volé de 7,5 millions de dollars : L'Approval, le risque mortel le plus négligé sur la blockchain ?

marsbit06/24 05:32

JaredFromSubway, le célèbre bot MEV, vidé de 7,5 millions de dollars

L'un des bots de MEV les plus notoires d'Ethereum, connu sous le nom de JaredFromSubway, aurait été vidé d'environ 7,5 millions de dollars. Selon la firme de sécurité Blockaid, des contrats contrôlés par un attaquant ont trompé le système automatisé du bot pour qu'il accorde des approbations de jetons sur de fausses routes de trading. Ces autorisations ont ensuite été utilisées pour drainer des actifs comme du WETH, de l'USDC et de l'USDT depuis le contrat du bot. L'incident, rapporté par CoinDesk, cible spécifiquement la logique d'automatisation du bot et ne constitue pas une faille du protocole Ethereum de base ou d'une application DeFi grand public. Il illustre le risque inhérent aux systèmes de trading automatisés à haute vitesse : la recherche d'efficacité peut créer une fragilité. En cherchant à exploiter des opportunités, le bot a été manipulé pour autoriser des contrats malveillants. L'ironie réside dans le fait que ce bot, habitué à pratiquer du "sandwich trading" agressif pour extraire de la valeur d'autres utilisateurs, a cette fois vu son automatisme devenir sa faiblesse. L'affaire sert de rappel à tout l'écosystème : les approbations de jetons sont des permissions puissantes qui nécessitent des garde-fous stricts, des simulations et des vérifications rigoureuses des routes de trading. Bien que l'impact financier (7,5 M$) ne soit pas systémique, l'incident a une portée réputationnelle pour l'infrastructure MEV et poussera probablement les opérateurs de bots à revoir leur logique d'approbation.

bitcoinist06/22 15:33

JaredFromSubway, le célèbre bot MEV, vidé de 7,5 millions de dollars

bitcoinist06/22 15:33

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

Le 21 juin, le bot MEV Jaredfromsubway.eth a subi une attaque au pot de miel sophistiquée, entraînant une perte de plus de 7,5 millions de dollars. L'attaque reposait sur un ensemble de contrats malveillants conçus pour tromper le bot en lui faisant autoriser des transferts de tokens importants. L'astuce consistait à créer de fausses opportunités d'arbitrage : pour de petites transactions, les autorisations étaient normalement consommées, mais pour les grosses transactions, les autorisations (USDC, USDT, WETH) étaient laissées intactes. Le bot, attiré par de petits profits réels, ne détectait pas la manœuvre. Une fois les autorisations accumulées, l'attaquant a déclenché un drain loop pour siphonner les fonds. Au total, environ 2,87 M$ d'USDC, 2,04 M$ d'USDT et 1 474 ETH ont été volés. Une partie des ETH a été envoyée vers Tornado Cash. Cette attaque démontre la nécessité pour les bots MEV de ne pas se fier uniquement aux simulations de profit et d'examiner rigoureusement les changements d'autorisation, surtout face à des contrats ou tokens inconnus.

marsbit06/22 08:34

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

marsbit06/22 08:34

Chasseur chassé à son tour, le MEV Bot le plus rentable s'est fait pirater

L'acteur majeur du MEV sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque sophistiquée lui ayant coûté plus de 7,5 millions de dollars. Contrairement aux méthodes habituelles, les attaquants ont déployé pendant des semaines des dizaines de contrats de jetons et de pools de liquidités factices, imitant des actifs comme le WETH pour créer de fausses opportunités d'arbitrage. Le bot MEV, conçu pour exploiter automatiquement ces écarts, a été piégé : il a autorisé un contrat malveillant lors d'une transaction, permettant aux attaquants de vider ses fonds par la suite. Cette "attaque par piège à miel anti-MEV" cible spécifiquement la logique automatisée de ces bots. Jaredfromsubway.eth est l'un des bots MEV les plus actifs et lucratifs, souvent associé aux "attaques en sandwich". Cet incident montre que même les acteurs les plus agressifs de l'écosystème crypto ne sont pas à l'abri de nouvelles menaces complexes. Suite au piratage, un faux compte sur X prétendant être Jaredfromsubway.eth a tenté d'arnaquer les utilisateurs, rappelant la nécessité d'une vigilance constante.

marsbit06/21 09:25

Chasseur chassé à son tour, le MEV Bot le plus rentable s'est fait pirater

marsbit06/21 09:25

Le chasseur pris au piège : le MEV Bot le plus rentable s'est fait pirater

Un important robot MEV (Maximum Extractable Value) sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque sophistiquée, perdant plus de 7.5 millions de dollars. Contrairement à une faille classique, l'attaquant a utilisé une « attaque par pot de miel contre-MEV », déployant pendant des semaines de faux contrats de jetons et des pools de liquidités mimant des actifs comme l'WETH ou l'USDC pour créer des opportunités d'arbitrage illusoires. Le robot, en identifiant et en exécutant automatiquement ces transactions, a accordé par inadvertance des autorisations à un contrat contrôlé par l'attaquant. Celui-ci a ensuite exploité cette autorisation pour drainer les fonds du robot en une seule transaction. Les actifs volés ont été divisés et dispersés via des outils de mélange. Jaredfromsubway.eth est l'un des robots MEV les plus actifs et lucratifs d'Ethereum, connu notamment pour orchestrer des « attaques sandwich » qui capturent les glissements de prix des transactions utilisateurs. Cet incident montre que même les acteurs les plus aguerris du secteur, traditionnellement considérés comme des prédateurs, sont désormais vulnérables à des menaces complexes et ciblées, soulignant l'évolution des risques de sécurité dans la cryptographie.

Odaily星球日报06/21 09:17

Le chasseur pris au piège : le MEV Bot le plus rentable s'est fait pirater

Odaily星球日报06/21 09:17

Grattage à haute fréquence, 100 000 $ par an : Le mythe lucratif le plus « ennuyeux » sur Polymarket

Un trader quantitatif, utilisant vraisemblablement un bot automatisé sous le pseudonyme planktonXD, a généré un profit net de 106 000 $ en un an sur Polymarket en effectuant plus de 61 000 prédictions, soit environ 170 transactions par jour. Sa stratégie repose non pas sur des paris risqués sur des événements incertains, mais sur une approche高频 à faible risque, capturant de minuscules écarts de prix et des opportunités d'arbitrage avec une certitude élevée. Ses gains proviennent principalement du market-making et de micro-arbitrages sur des milliers de marchés de prédiction (sport, crypto, politique, météo), affichant une courbe de profits stable sans grands drawdowns. Il capitalise sur l'inefficacité des marchés à faible liquidité, comme les compétitions esportives mineures ou les mouvements extrêmes des cryptomonnaies, en achetant des options sévèrement sous-évaluées (parfois à 0,1¢) que le marché a injustement pénalisées. L'adresse ne parie jamais gros sur un seul événement ; son gain maximal unique n'est que de 2 527 $ (2,4% du profit total). Le succès de planktonXD démontre la puissance des intérêts composés via des gains fréquents et marginaux, l'avantage décisif de l'automatisation, et l'importance de privilégier la certitude et la gestion des probabilités plutôt que de poursuivre des paris à forte variance.

marsbit02/11 13:10

Grattage à haute fréquence, 100 000 $ par an : Le mythe lucratif le plus « ennuyeux » sur Polymarket

marsbit02/11 13:10

170 transactions haute fréquence par jour : Comment accumuler 100 000 $ de profit avec des « gains minuscules » ?

Résumé : Un trader quantitatif, utilisant l'adresse planktonXD, a généré un profit de 106 000 USD en un an sur Polymarket grâce à une stratégie de trading haute fréquence, exécutant en moyenne 170 transactions par jour (plus de 61 000 au total). Contrairement aux parieurs traditionnels qui cherchent des gains importants sur des événements incertains, cette approche repose sur la collecte de petits profits répétés avec une extrême régularité, évitant les risques élevés. La stratégie implique principalement du market-making et de l'arbitrage sur les écarts de prix, en capitalisant sur les inefficacités de marché et la faible liquidité dans des niches comme les compétitions esportives mineures ou les prédictions de prix des cryptomonnaies. Par exemple, des paries minimes sur des résultats sous-évalués (comme une victoire d’une équipe esportive à 0,1¢) ont parfois généré des rendements dépassant 23 000%. L’opération est entièrement automatisée via un bot, analysant en permanence des milliers de marchés pour saisir des opportunités de micro-arbitrage. La courbe de gains est stable, sans grandes pertes, démontrant l’efficacité de privilégier une faible exposition au risque et une forte capitalisation des petits gains grâce à la composition (“effet boule de neige”). Leçons clés : la puissance des intérêts composés, l’avantage décisif de l’automatisation, et la priorité donnée à la certitude plutôt qu’à la recherche de gains élevés mais incertains.

比推02/11 12:40

170 transactions haute fréquence par jour : Comment accumuler 100 000 $ de profit avec des « gains minuscules » ?

比推02/11 12:40

Développeurs Polymarket : 18 bibliothèques open source essentielles testées en conditions réelles

Voici 18 bibliothèques open-source essentielles et éprouvées pour développer sur Polymarket, sélectionnées selon les critères de popularité (étoiles GitHub), d'activité récente et de fiabilité. Les outils couvrent plusieurs besoins : - **Automatisation du trading** : Agents officiels Polymarket (⭐1,9k) pour des stratégies ML, bots de copy-trading (⭐1,1k) pour suivre les "smart money", et bots d'arbitrage (⭐813). - **Market Making** : Robots de market-making automatisés (⭐792) via Google Sheets. - **Clients officiels** : Bibliothèques Python (⭐700), TypeScript/JavaScript (⭐419) et Rust (⭐418) pour interagir avec le order book (CLOB). - **Données & Analyse** : Outils de renseignement marché en temps réel (⭐532) et récupération de données historiques (⭐453). - **Interfaces de gestion** : Bots avec interface Telegram (⭐413) pour un contrôle simplifié. - **Infrastructure** : Contrats intelligents du framework officiel (⭐287) et API unifiés pour marchés multiples. Une base de données complète avec 1500+ dépôts, classés par score de fiabilité, catégorie et langage, est disponible via le lien Google Sheets fourni.

Odaily星球日报01/27 07:44

Développeurs Polymarket : 18 bibliothèques open source essentielles testées en conditions réelles

Odaily星球日报01/27 07:44

Développeurs Polymarket : 18 bibliothèques open source essentielles testées en conditions réelles

Voici une sélection des 18 bibliothèques open-source essentielles et éprouvées pour les développeurs sur Polymarket, compilée à partir d'une analyse approfondie de GitHub. Les critères de sélection incluent les étoiles (validation communautaire), l'activité récente, le nombre de forks (indicateur d'utilisation réelle) et un score de fiabilité. Les outils couvrent un large éventail de cas d'usage : - **Automatisation du trading** : Des agents IA officiels, des bots de copy trading pour reproduire les stratégies des traders expérimentés, et des bots d'arbitrage pour profiter des écarts de prix. - **Fourniture de liquidités** : Un market maker automatique configurable via Google Sheets. - **Clients pour l'ordre limité central (CLOB)** : Des clients officiels en Python, TypeScript/JavaScript et Rust pour interagir avec le carnet d'ordres. - **Data et analyse** : Outils pour récupérer des données marché en temps réel et historiques pour l'analyse, la recherche ou le backtesting. - **Intelligence marché** : Outil de veille pour découvrir de nouvelles opportunités de trading. - **Infrastructure** : Contrats intelligents du framework officiel (CTF) pour comprendre le protocole sous-jacent. Un tableur complet classant plus de 1500 dépôts supplémentaires par score de fiabilité, catégorie, langage de programmation et statut d'activité est également fourni.

marsbit01/27 07:40

Développeurs Polymarket : 18 bibliothèques open source essentielles testées en conditions réelles

marsbit01/27 07:40

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Analyse de marchéright-arrow