# DeFi Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "DeFi", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Le MEV bot le plus avancé volé de 7,5 millions de dollars : L'Approval, le risque mortel le plus négligé sur la blockchain ?

Un robot MEV sophistiqué sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque ciblée ayant entraîné une perte d'environ 7,5 millions de dollars. L'attaquant a déployé des pools de liquidités et des jetons factices pour piéger le robot, l'amenant à accorder des autorisations (Approvals) ERC-20 malveillantes. Ces autorisations ont ensuite été utilisées pour drainer ses fonds. Cet incident met en lumière le risque fondamental et souvent négligé des Approvals dans l'écosystème DeFi. Contrairement aux vulnérabilités de contrat intelligent, le risque lié aux autorisations est systémique. Une fois accordée, une autorisation permet à un contrat d'accéder aux jetons d'un utilisateur, potentiellement indéfiniment. Les pratiques courantes comme l'approbation illimitée ("unlimited approval") et le manque de révocation des autorisations inutilisées augmentent considérablement l'exposition des utilisateurs. Un contrat initialement légitime peut devenir une menace s'il est compromis ultérieurement. Pour atténuer ces risques, les utilisateurs doivent adopter le principe du moindre privilège, en n'autorisant que les montants strictement nécessaires, utiliser des portefeuilles distincts pour les interactions avec des DApps, et révoquer régulièrement les autorisations inutiles via des outils dédiés. Les portefeuilles, quant à eux, doivent renforcer leurs défenses en fournissant des alertes claires, une analyse lisible des transactions signées et des outils de gestion des autorisations intégrés. La sécurité en Web3 ne se limite pas à la protection des clés privées ; elle exige une vigilance constante sur les autorisations actives qui représentent un accès permanent aux actifs.

marsbit06/24 05:32

Le MEV bot le plus avancé volé de 7,5 millions de dollars : L'Approval, le risque mortel le plus négligé sur la blockchain ?

marsbit06/24 05:32

Ne parler que des rendements et pas du recouvrement ? La liquidation de Goldfinch sonne l'alarme pour le crédit RWA.

**Synthèse : Goldfinch, un avertissement pour le crédit RWA** La plateforme de prêt crypto Goldfinch, qui connectait les investisseurs avec des emprunteurs du monde réel, propose sa liquidation via la proposition de gouvernance GIP-87. Ce plan prévoit l'arrêt du développement, la fermeture du produit principal Goldfinch Prime, et l'allocation de 150 000 USDC pour gérer le recouvrement des prêts restants. Ce cas met en lumière un risque fondamental pour le secteur du crédit privé tokenisé (RWA) : la phase difficile du recouvrement des créances lorsque la croissance s'arrête. Goldfinch, avec environ 100 millions de dollars de prêts émis mais une valeur bloquée bien inférieure, doit désormais se concentrer sur la gestion des prêts en cours, dont certains sont en défaut, comme le pool Lend East qui ne devrait récupérer qu'une fraction de sa valeur. L'épisode révèle une divergence cruciale : si la blockchain rend la détention de créances transparente, le recouvrement effectif dépend entièrement de processus hors chaîne - volonté de remboursement des emprunteurs, suivi opérationnel, voies légales et budget de gouvernance pour financer ces efforts. La proposition transforme ainsi le rôle des détenteurs de jetons, qui doivent désormais voter sur la gestion des actifs existants plutôt que sur l'expansion. Pour l'ensemble des plateformes RWA, le défi est désormais de prouver leur capacité non seulement à octroyer des prêts, mais aussi à disposer de mécanismes solides de sélection des emprunteurs, de gestion des défauts et de recouvrement durable. L'affaire Goldfinch sert d'avertissement : le récit de rendements attractifs doit être complété par une préparation rigoureuse à la phase inévitable du recouvrement, qui teste la qualité réelle des actifs sous-jacents.

Foresight News06/24 03:29

Ne parler que des rendements et pas du recouvrement ? La liquidation de Goldfinch sonne l'alarme pour le crédit RWA.

Foresight News06/24 03:29

850 millions d'USDT s'enfuient dans la nuit, peut-on encore faire confiance aux coffres de stablecoins à haut rendement ?

Un retrait massif de 8,5 millions d’USDT en 24 heures a touché Altura, une plateforme de produits à rendement sur stablecoins, déclenchant la fermeture ordonnée de ses coffres. Cet événement, lié à une crise de confiance générale dans le secteur après la rupture de l’audit de MainStreet par la société Accountable, montre que même sans exposition directe aux actifs problématiques, les produits similaires peuvent subir des pressions de retrait. Le cœur du problème réside dans la liquidité : bien qu’Altura affirme ne détenir aucun actif lié à MainStreet et que ses fonds propres soient sains, ses investissements (crédits privés, actifs réels RWA) ont des cycles de liquidation plus longs que les retraits instantanés attendus par les utilisateurs en DeFi. La simple perception d’un risque de liquidité peut ainsi provoquer une ruée, les premiers retirants étant servis immédiatement tandis que les autres doivent attendre. Cet épisode souligne un défi clé pour les produits à rendement sur stablecoins : l’écart entre la promesse de liquidité immédiate et la réalité des actifs sous-jacents, qui nécessitent des délais de désinvestissement. La confiance du marché, fragile, peut rapidement s’éroder, rendant cruciale la transparence sur les réserves et les périodes de liquidation, au-delà de la simple santé des actifs.

marsbit06/24 02:11

850 millions d'USDT s'enfuient dans la nuit, peut-on encore faire confiance aux coffres de stablecoins à haut rendement ?

marsbit06/24 02:11

Milieu de match de la politique américaine en matière de crypto : CLARITY en passe de faire son retour, qui dirigera la seconde mi-temps ?

**Bilan à mi-parcours de la politique américaine sur les cryptos : le projet de loi CLARITY en embuscade, qui mènera la seconde période ?** Le secteur des cryptomonnaies aux États-Unis attend son moment décisif, à l'image d'un comeback sportif. Le projet de loi CLARITY, actuellement discuté au Sénat, pourrait en être l'élément clé, mais son adoption nécessite encore de rassembler 60 voix, impliquant des compromis entre Républicains et Maison Blanche. La seconde moitié de l'année législative, avec seulement environ 40 jours de session restants, sera cruciale pour les négociations autour de plusieurs textes : le CLARITY, des propositions fiscales découlant du projet PARITY, le *Blockchain Regulatory Certainty Act* pour protéger les développeurs, et les règles GENUINS. L'absence de quatre commissaires à la CFTC (Commodity Futures Trading Commission) préoccupe l'industrie, tout comme la bataille de juridiction entre états, CFTC et SEC (Securities and Exchange Commission) concernant les marchés de prédiction. Le départ annoncé de deux figures majeures pro-crypto, la commissaire de la SEC Hester M. Peirce et la sénatrice Cynthia Lummis, aura un impact significatif. Des experts partagent leurs perspectives : - **Sara K. Weed** estime que le temps manque pour l'adoption du CLARITY cette année, forçant les régulateurs (SEC, CFTC) à agir. - **Sulolit « Raj » Mukherjee** pense qu'une réforme fiscale ciblée sur les cryptos a plus de chances de passer intégrée à une loi budgétaire plus large. - **Rashan Colbert** souligne que la CFTC travaille à encadrer les marchés de prédiction, dont le statut (infrastructure financière ou pari) est clé pour leur avenir. La fenêtre d'opportunité pour des avancées politiques concrètes en 2026 est étroite, mais existe. Elle nécessite une poursuite urgente et pragmatique du dialogue bipartite.

Foresight News06/23 09:47

Milieu de match de la politique américaine en matière de crypto : CLARITY en passe de faire son retour, qui dirigera la seconde mi-temps ?

Foresight News06/23 09:47

Pourquoi personne n'achète l'assurance DeFi ?

L'assurance DeFi peine à séduire les investisseurs, bien qu'elle promette une automatisation des indemnisations via des contrats intelligents, éliminant ainsi les refus arbitraires. Le principal obstacle réside dans le coût élevé des primes, qui érode considérablement les rendements des produits DeFi. Par exemple, sur des plateformes comme Aave, les primes peuvent absorber plus de la moitié du rendement annuel, laissant aux utilisateurs un gain net souvent inférieur à un placement bancaire traditionnel, malgré des risques bien plus élevés. De plus, la structure du marché est fragilisée par des risques systémiques : un incident de sécurité majeur (comme un piratage de pont inter-chaînes) peut affecter simultanément de nombreux protocoles, menaçant de vider les pools d'assurance dont la capacité totale (quelques centaines de millions de dollars) est dérisoire face aux milliers de milliards d'actifs verrouillés dans le DeFi. Le modèle de gouvernance, où les détenteurs de jetons votent sur les réclamations dont ils supportent financièrement le coût, favorise également une tendance au refus. Face à ces défis, des acteurs comme Nexus Mutual se tournent vers la prévention des risques (programmes de primes aux bugs) et cherchent à intégrer des capitaux de réassurance traditionnels, reconnaissant que les fonds natifs de la blockchain sont insuffisants pour couvrir ses propres risques. Sans incitation ou obligation forte pour une adoption généralisée, ce problème de "passager clandestin" persiste : la stabilité collective bénéficie à tous, mais personne n'est volontaire pour en supporter individuellement le coût.

marsbit06/23 08:59

Pourquoi personne n'achète l'assurance DeFi ?

marsbit06/23 08:59

Bullbit Lance $BUBI, Posant les Fondations d'un Écosystème Complet

Bullbit, une plateforme décentralisée de contrats perpétuels (Perp DEX), a officiellement lancé son jeton $BUBI, marquant ainsi son Événement de Génération de Jetons (TGE). Le jeton, d'un approvisionnement maximum fixe de 4 milliards d'unités, est initialement déployé sur le réseau Base (ERC-20) et sera listé sur BingX. L'offre en circulation initiale est limitée à 300 millions de jetons (7,5% du total). La majorité de l'offre (55%) est allouée à l'écosystème et aux airdrops, destinés aux récompenses et aux premiers utilisateurs. Le reste est réparti entre l'équipe de développement, le staking, la trésorerie et les conseillers, avec des périodes de vesting. $BUBI est conçu pour une utilité concrète au sein de l'écosystème Bullbit. Il offre aux détenteurs des réductions de frais de trading, des commissions de parrainage accrues et des droits de vote sur les paramètres du protocole. À l'avenir, il servira également de récompense pour les validateurs et de frais de gaz sur BullChain, la blockchain propre au projet. Depuis son lancement il y a six mois, Bullbit a enregistré plus de 7 000 portefeuilles créés et un volume total d'échanges dépassant 500 millions de dollars. Le TGE représente une étape clé dans l'ambition de Bullbit de passer d'une simple plateforme de trading à un écosystème financier décentralisé plus vaste, visant à intégrer à terme des actions et des ETF mondiaux via la technologie Chainlink.

TheNewsCrypto06/23 07:16

Bullbit Lance $BUBI, Posant les Fondations d'un Écosystème Complet

TheNewsCrypto06/23 07:16

Avec un financement cumulé de 37 millions de dollars et le soutien d'a16z, pourquoi Goldfinch a-t-il finalement échoué ?

**Résumé en français :** Le protocole de crédit décentralisé Goldfinch, qui avait levé 37 millions de dollars auprès d'investisseurs comme a16z, entame sa fermeture après des années de difficultés. La proposition GIP-87, approuvée par vote, prévoit l'arrêt du développement, la liquidation de son produit Goldfinch Prime et la mise en place d'une fiducie pour gérer le recouvrement des prêts restants sur une période estimée à plus de deux ans. Le protocole, fondé par d'anciens employés de Coinbase, visait à utiliser le capital crypto (USDC) pour financer des prêts dans les marchés émergents via des sociétés de crédit locales, promettant aux déposants des rendements d'environ 10% APY. Cependant, après avoir émis pour environ 100 millions de dollars de prêts, il a été confronté à des défauts de paiement majeurs, notamment de la part des emprunteurs Tugende Kenya, Stratos et Lend East, entraînant des pertes importantes. Les déposants sont confrontés à des retraits gelés et à des pertes substantielles. Un utilisateur estime son taux de perte réel à environ 70%, bien au-delà des chiffres affichés par le protocole. Le token de gouvernance GFI a perdu 99,8% de sa valeur depuis son pic. L'équipe de développement, Warbler Labs, nie toute accusation de fraude, soulignant avoir investi des fonds personnels pour rembourser les déposants et attribue l'échec à l'absence de demande durable pour ses produits de crédit privé tokenisé, même après un pivot vers des partenariats avec des grands noms de la finance institutionnelle. L'analyse pointe les faiblesses fondamentales du modèle : si la technologie blockchain peut fluidifier la collecte et la distribution de fonds, elle ne peut pas remplacer les compétences essentielles en matière d'évaluation du crédit, de due diligence sur les emprunteurs et de recouvrement juridique en cas de défaut, surtout dans des juridictions aux systèmes juridiques fragiles. Cet échec illustre les défis persistants du segment RWA (Real World Assets) dans la DeFi.

Foresight News06/23 03:52

Avec un financement cumulé de 37 millions de dollars et le soutien d'a16z, pourquoi Goldfinch a-t-il finalement échoué ?

Foresight News06/23 03:52

Encore 75 millions de dollars levés, pourquoi le FOMO séduit-il à nouveau les VC de premier plan ?

Le projet fomo, une application mobile de trading cryptographique social, a annoncé le 22 juin 2026 une levée de fonds de série B de 75 millions de dollars, portant sa valorisation à 550 millions de dollars. Ce tour de table est mené par Index Ventures et voit la participation d'Union Square Ventures (USV) ainsi que le réinvestissement de Benchmark. Fondé par d'anciens employés de dYdX, fomo vise à démocratiser l'accès aux actifs cryptographiques en éliminant les frictions techniques pour les utilisateurs. Son application permet des transactions simplifiées sur plusieurs blockchains (Bitcoin, Ethereum, Solana, etc.) sans frais de gas pour l'utilisateur, avec une connexion via Apple/Google ID et un paiement direct par Apple Pay. Elle intègre également des fonctionnalités sociales permettant de suivre les trades d'autres utilisateurs. Depuis son lancement en version bêta en mai 2025, fomo affiche une croissance rapide avec plus de 625 000 utilisateurs, un volume de transactions dépassant 40 milliards de dollars et plus de 110 millions d'interactions sociales. La plateforme a récemment étendu ses services en lançant des contrats perpétuels sur diverses classes d'actifs. Cette nouvelle levée et la feuille de route du projet, qui prévoit de couvrir presque tous les actifs blockchain et de s'étendre aux titres traditionnels, positionnent fomo comme un acteur aspirant à devenir un pont entre le monde cryptographique et la finance traditionnelle.

Foresight News06/23 02:12

Encore 75 millions de dollars levés, pourquoi le FOMO séduit-il à nouveau les VC de premier plan ?

Foresight News06/23 02:12

JaredFromSubway, le célèbre bot MEV, vidé de 7,5 millions de dollars

L'un des bots de MEV les plus notoires d'Ethereum, connu sous le nom de JaredFromSubway, aurait été vidé d'environ 7,5 millions de dollars. Selon la firme de sécurité Blockaid, des contrats contrôlés par un attaquant ont trompé le système automatisé du bot pour qu'il accorde des approbations de jetons sur de fausses routes de trading. Ces autorisations ont ensuite été utilisées pour drainer des actifs comme du WETH, de l'USDC et de l'USDT depuis le contrat du bot. L'incident, rapporté par CoinDesk, cible spécifiquement la logique d'automatisation du bot et ne constitue pas une faille du protocole Ethereum de base ou d'une application DeFi grand public. Il illustre le risque inhérent aux systèmes de trading automatisés à haute vitesse : la recherche d'efficacité peut créer une fragilité. En cherchant à exploiter des opportunités, le bot a été manipulé pour autoriser des contrats malveillants. L'ironie réside dans le fait que ce bot, habitué à pratiquer du "sandwich trading" agressif pour extraire de la valeur d'autres utilisateurs, a cette fois vu son automatisme devenir sa faiblesse. L'affaire sert de rappel à tout l'écosystème : les approbations de jetons sont des permissions puissantes qui nécessitent des garde-fous stricts, des simulations et des vérifications rigoureuses des routes de trading. Bien que l'impact financier (7,5 M$) ne soit pas systémique, l'incident a une portée réputationnelle pour l'infrastructure MEV et poussera probablement les opérateurs de bots à revoir leur logique d'approbation.

bitcoinist06/22 15:33

JaredFromSubway, le célèbre bot MEV, vidé de 7,5 millions de dollars

bitcoinist06/22 15:33

活动图片