# Interchaîne Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Interchaîne", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Après le piratage de KelpDAO : 40 milliards de dollars d'actifs quittent LayerZero pour Chainlink, principal « bénéficiaire »

À la suite du piratage d'environ 292 millions de dollars sur le pont inter-chaînes de KelpDAO en avril, une vague de migration de fonds s'est produite des infrastructures LayerZero vers le protocole interopérable CCIP de Chainlink. L'attaque, exploitant une configuration de validation "1-sur-1" vulnérable sur LayerZero, a conduit KelpDAO et plusieurs autres protocoles majeurs (comme Solv Protocol, Kraken et Lombard) à migrer leurs actifs, représentant environ 40 milliards de dollars, vers Chainlink CCIP. Cette migration reflète un changement dans la confiance du marché vers des solutions perçues comme plus sûres. Chainlink CCIP se distingue par son architecture de sécurité reposant sur un réseau oracle décentralisé et des contrôles intégrés, contrairement à la conception modulaire de LayerZero qui a exposé des risques de configuration. Les conséquences se voient aussi sur le marché : le token LINK a augmenté tandis que le ZRO de LayerZero a chuté. LayerZero a reconnu des erreurs, notamment avoir permis des configurations de validation à risque unique, et prévoit un rapport post-incident. Cette situation met en lumière l'importance cruciale des modèles de sécurité robustes et décentralisés dans les infrastructures de ponts inter-chaînes.

marsbit05/19 08:14

Après le piratage de KelpDAO : 40 milliards de dollars d'actifs quittent LayerZero pour Chainlink, principal « bénéficiaire »

marsbit05/19 08:14

Décomposition des risques réels du prêt DeFi : une perte annuelle moyenne de seulement 0,03 %

Le développement des technologies financières disruptives passe par des phases d'ajustement, et la finance décentralisée (DeFi) ne fait pas exception. Cependant, les risques historiques ne reflètent plus l'écosystème mature d'aujourd'hui. Une analyse des données de piratage et d'exploitation de vulnérabilités, excluant les incidents liés aux ponts inter-chaînes, révèle que le taux de perte annuel pour le secteur du prêt DeFi sur EVM et Solana n'est qu'environ 0.03% de la valeur totale locked (TVL). Ce niveau de risque est comparable à la probabilité de décès par chute accidentelle aux États-Unis. Une répartition détaillée montre que les marchés de prêt et les AMM sont les plus ciblés en raison des actifs importants déposés dans leurs contrats intelligents. Néanmoins, le taux de perte a considérablement diminué grâce à des audits de code plus complets, une meilleure gestion des risques et une surveillance en temps réel. Par exemple, l'incident Euler en 2023 a abouti à une récupération intégrale des fonds, démontrant l'importance des capacités de recouvrement d'actifs. Les incidents de sécurité présentent une distribution logarithmique normale : la plupart causent des pertes limitées, tandis que les pertes importantes sont rares. Cela souligne l'avantage de la diversification des investissements pour atténuer les risques. De plus, la capacité croissante à récupérer les actifs volés, atteignant environ 20% des pertes comptables dans le prêt DeFi (hors ponts), améliore encore le profil de risque réel. En conclusion, le secteur du prêt DeFi a atteint un stade de maturité où les risques sont quantifiables, classifiables et relativement faibles par rapport à l'énorme volume d'actifs gérés, offrant une perspective encourageante pour son avenir.

marsbit05/19 02:18

Décomposition des risques réels du prêt DeFi : une perte annuelle moyenne de seulement 0,03 %

marsbit05/19 02:18

Pourquoi Zcash redevient-il pertinent ?

Le Zcash, souvent qualifié de monnaie privée, évolue vers la construction d'une infrastructure financière parallèle centrée sur la confidentialité par défaut. Son objectif principal : permettre aux utilisateurs de détenir et dépenser des ZEC de manière privée, n'importe où. Pour y parvenir, l'équipe ZODL adopte une stratégie ciblée, en se concentrant sur le développement des capacités fondamentales du protocole et de son portefeuille Zodl, tout en combinant des fonctionnalités externes (comme le partenariat avec NEAR pour les échanges) et en écartant les tâches non essentielles. Les récentes avancées incluent la publication de Zodl iOS 3.4.0, des mises à jour des SDK mobiles, et le développement d'une fonctionnalité de vote intégrée au portefeuille (Coinholder Polling) pour la prochaine consultation NU7. Côté protocole, les travaux portent sur la réduction du temps de génération des blocs, des correctifs pour les transactions privées, et l'avancement du portefeuille Zallet. L'écosystème s'active également avec le prochain ZODL Summit à Prague, des demandes de financement communautaire, et une couverture médiatique notable. La vision est claire : faire de la vie financière privée une réalité tangible et accessible.

marsbit05/18 04:52

marsbit05/18 04:52

10 millions de dollars envolés : l'exploit de Thorchain déclenche des craintes de sécurité dans tout le DeFi

L'entreprise de suivi blockchain Arkham Intelligence a identifié des portefeuilles suspects liés à un exploit sur THORChain, détenant environ 36,85 BTC (3 millions de dollars) et 216 ETH. L'enquêteur on-chain ZachXBT a été le premier à signaler l'attaque, estimant désormais les pertes à plus de 10 millions de dollars. Les attaquants ont déplacé des actifs (USDT, USDC, Bitcoin encapsulé) sur plusieurs blockchains avant de les convertir en ETH. Le protocole cross-chain THORChain, permettant des échanges entre différentes blockchains, a été touché simultanément sur Bitcoin, Ethereum, BNB Chain et Base. La firme de sécurité PeckShield a confirmé l'incident. Suite à la nouvelle, le jeton natif RUNE a chuté d'environ 14%. L'équipe de THORChain n'avait pas encore publié de déclaration officielle au moment du rapport, alimentant les inquiétudes du marché. Cet incident s'inscrit dans une série d'exploits récurrents ciblant les infrastructures cross-chain en DeFi, dont la complexité code présente des vulnérabilités. Les actifs volés restent pour l'instant dans les portefeuilles identifiés.

bitcoinist05/17 07:33

10 millions de dollars envolés : l'exploit de Thorchain déclenche des craintes de sécurité dans tout le DeFi

bitcoinist05/17 07:33

Les Modèles de Prix Précoces Suggerent qu'Ozak AI Pourrait Générer des Rendements Dépassant 1 000% si les Jetons Propulsés par l'IA Regagnent de l'Élan en 2026

Des modèles de tarification initiaux indiquent qu'Ozak AI pourrait générer des rendements dépassant 1 000% d'ici 2026, à condition que les tokens basés sur l'IA retrouvent leur dynamisme. Les projections suggèrent que le token OZ, actuellement à 0,014$, pourrait voir des gains allant de 71x (à 1$) dès son listing, jusqu'à 300x (7,2$) quelques mois après le début de la négociation publique, ce qui équivaut à un rendement de 30 000%. Cette croissance potentielle est soutenue par des facteurs internes, comme la fonctionnalité inter-chaînes et l'utilité du token pour la gouvernance et le staking, ainsi que par des alliances externes stratégiques avec des entités comme Meganet, SINT et HIVE. Ces partenariats visent à développer des mécanismes de calcul pour des informations financières en temps réel et à réduire les coûts des processus d'IA. En résumé, si la dynamique du marché le permet, Ozak AI a le potentiel de surperformer significativement l'objectif de 1 000% de rendement.

TheNewsCrypto05/14 11:48

Les Modèles de Prix Précoces Suggerent qu'Ozak AI Pourrait Générer des Rendements Dépassant 1 000% si les Jetons Propulsés par l'IA Regagnent de l'Élan en 2026

TheNewsCrypto05/14 11:48

30 milliards de dollars de capitaux DeFi en migration : LayerZero chute, Chainlink en profite

Suite à l’attaque majeure sur Kelp DAO début 2026, le paysage DeFi connaît une migration massive de liquidités. Le protocole de cross-chaîne LayerZero, au centre de la controverse, fait face à une crise de confiance après des révélations sur des failles de sécurité et une gestion opérationnelle risquée, entraînant une chute de son activité. Dans ce contexte, Chainlink émerge comme le principal bénéficiaire. Plusieurs protocoles, dont Kelp DAO, représentant plus de 30 milliards de dollars de valeur totale lockée (TVL), migrent vers sa solution cross-chaîne CCIP, perçue comme plus sûre. Cette « Grande Migration » s’accompagne d’une adoption croissante par des institutions traditionnelles (DTCC, Amundi, SIX Group) et d’une hausse de l’activité on-chain et du prix du token LINK. Sous la pression, LayerZero a finalement présenté des excuses publiques, reconnu des négligences (comme des configurations à risque et un incident lié à un signataire) et annoncé un plan de renforcement de sa sécurité (migration vers des multisigs, nouveaux outils clients, plateforme de surveillance). Cet événement souligne que la sécurité est devenue un critère décisif dans le DeFi, redistribuant les flux de liquidités et l’influence entre les infrastructures.

marsbit05/13 09:56

30 milliards de dollars de capitaux DeFi en migration : LayerZero chute, Chainlink en profite

marsbit05/13 09:56

Du vol à la remise sur le marché : comment 292 millions de dollars ont été « blanchis » ?

Résumé de l'article : Le 18 avril, Kelp DAO a été piraté, avec environ 292 millions de dollars d'actifs volés. L'article détaille comment ces fonds ont été blanchis en suivant un processus industriel : préparation d'infrastructures anonymes via Tornado Cash, utilisation de protocoles DeFi comme Aave et Compound pour échanger les actifs volés contre des ETH liquides, fragmentation des fonds via THORChain et le modèle UTXO du Bitcoin pour complexifier le traçage, et finalement conversion en USDT sur Tron. Les fonds sont ensuite transformés en liquidités via des réseaux de courtiers OTC non régulés, principalement en Asie, contournant les sanctions internationales. Cet incident révèle les tensions structurelles du système DeFi, où ces opérations sont permises par conception, rendant la récupération des fonds quasi impossible et soulignant comment ces vols financent des activités illicites à grande échelle.

marsbit04/26 07:19

Du vol à la remise sur le marché : comment 292 millions de dollars ont été « blanchis » ?

marsbit04/26 07:19

DeFi plongé dans le dilemme du prisonnier le plus dangereux de son histoire

Dans l'incident de piratage de Kelp DAO, plus de 40 heures après le vol, les réactions en chaîne se poursuivent, impliquant des projets majeurs comme Aave, LayerZero et Arbitrum. LayerZero a attribué l'attaque au groupe Lazarus, exploitant une configuration de validation unique (1/1) recommandée par défaut dans ses guides, ce qui a suscité des critiques pour son manque de responsabilité. Arbitrum a utilisé un mécanisme centralisé pour geler et transférer 30 766 ETH volés, soulevant des questions sur la décentralisation des Layer2. Les débats opposent sécurité pragmatique et idéologie décentralisée, tandis que les solutions pour les créances douteuses d'Aave restent incertaines. Cet incident expose les dilemmes de responsabilité et de confiance dans le DeFi, créant une impasse risquée pour l'industrie.

marsbit04/21 12:48

DeFi plongé dans le dilemme du prisonnier le plus dangereux de son histoire

marsbit04/21 12:48

LayerZero Rompt le Silence Sur l'Exploit Crypto de 290 Millions de Dollars de KelpDAO

LayerZero a rompu son silence concernant l'exploit de 290 millions de dollars survenu sur KelpDAO, attribuant l'incident non pas à une faille de son protocole, mais à la configuration de sécurité choisie par KelpDAO. Selon leur communiqué, l'attaque, qui aurait été menée par le groupe Lazarus lié à la Corée du Nord, a ciblé la configuration mono-DVN (Delegated Verifier Node) de rsETH, une configuration à haut risque que LayerZero déconseille. L'attaquant aurait piraté l'infrastructure RPC (Remote Procedure Call) pour tromper le nœud de vérification unique en lui transmettre de fausses données, tout en évitant la détection. LayerZero affirme que si KelpDAO avait utilisé le modèle multi-DVN recommandé, qui nécessite un consensus entre plusieurs validateurs indépendants, l'attaque aurait été inefficace. La société confirme qu'il n'y a aucun risque de contagion pour d'autres actifs ou applications et que son DVN est de nouveau opérationnel. De son côté, Aave a gelé les réserves de rsETH et de WETH sur plusieurs marchés par précaution, tout en indiquant que l'actif rsETH sur Ethereum est entièrement garanti. L'enquête se poursuit avec les autorités.

bitcoinist04/20 15:06

LayerZero Rompt le Silence Sur l'Exploit Crypto de 290 Millions de Dollars de KelpDAO

bitcoinist04/20 15:06

Le code n’a pas de problème, mais il a été volé : qu’est-ce que la « vulnérabilité de configuration DVN », responsable du plus grand piratage de 2026 ?

Le 18 avril 2026, Kelp DAO a subi une attaque majeure dans le DeFi, perdant 116 500 rsETH (équivalant à 293 millions de dollars) en raison d'une faille de configuration dans le protocole LayerZero V2. Contrairement aux vulnérabilités classiques du code, cette attaque a exploité un paramètre de configuration : le seuil DVN (Decentralized Verifier Network) était défini sur 1-of-1, signifiant qu'une seule validation de nœud était nécessaire pour autoriser des messages cross-chain. Les attaquants ont piraté ce nœud unique, généré de faux messages, et drainé les actifs. Les fonds volés ont été utilisés comme garantie sur Aave V3, Compound V3 et Euler pour emprunter 236 millions de dollars en WETH avant de disparaître. Aave a subi une créance douteuse estimée à 177 millions de dollars, impactant directement ses utilisateurs. Cet incident souligne les limites des audits de sécurité traditionnels, qui se concentrent sur le code mais ignorent souvent les risques de configuration et la sécurité opérationnelle (OpSec). Il rappelle également le piratage de Nomad (190 millions de dollars en 2022), dû à une erreur de configuration similaire. LayerZero a précisé que d'autres applications utilisant des configurations DVN plus sécurisées (comme 2-of-3 ou 5-of-9) n'ont pas été affectées. Une revue des paramètres de sécurité des bridges cross-chain est urgente.

marsbit04/20 00:00

Le code n’a pas de problème, mais il a été volé : qu’est-ce que la « vulnérabilité de configuration DVN », responsable du plus grand piratage de 2026 ?