# Exploit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Exploit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

« Mon oncle s’est fait pincer par une langouste » : une arnaque qui a coûté 440 000 dollars, les agents IA sont-ils si faciles à pirater ?

Un agent IA autonome nommé Lobstar Wilde, conçu pour trader sur Solana, a accidentellement transféré 44 000 dollars en jetons LOBSTAR à un inconnu après avoir été trompé par un message sur X évoquant un "oncle blessé par un homard". L’incident, survenu trois jours après son lancement, révèle trois vulnérabilités majeures des agents IA dans la finance décentralisée : l’exécution irréversible des transactions, la sensibilité aux manipulations sociales (ingénierie sociale à coût nul), et la gestion défaillante de l’état interne (ex: erreur de calcul des décimales, perte de synchronisation du portefeuille après un redémarrage). Contrairement aux systèmes financiers traditionnels, les blockchains ne permettent ni annulation ni mécanisme de contrôle humain pour les grosses transactions. Cet échec souligne la nécessité de concevoir des couches de sécurité supplémentaires (comme la validation multi-signatures, des vérifications d’état robustes) pour concilier autonomie de l’IA et gestion sécurisée des actifs sur chaîne.

marsbitHier 11:08

« Mon oncle s’est fait pincer par une langouste » : une arnaque qui a coûté 440 000 dollars, les agents IA sont-ils si faciles à pirater ?

marsbitHier 11:08

Vous vous demandez ce qui se passe avec Solana ? Les projets subissent un coup massif alors que le prix chute

Suite à une exploitation ayant coûté environ 40 millions de dollars, les projets Solana Step Finance, SolanaFloor et Remora Markets annoncent la cessation immédiate de leurs activités. Step Finance n'a pas réussi à sécuriser un financement ou une acquisition après le piratage de ses portefeuilles trésoreries fin mai. Le token STEP a chuté de plus de 40% en une semaine. Remora Markets prévoit un processus de rachat pour ses détenteurs de rTokens, tandis que SolanaFloor cessera de publier mais maintiendra ses archives. Malgré une légère reprise à 89$ (+8%), SOL reste sous la barre psychologique des 100$. Le co-fondateur évoque des discussions d'acquisition potentielles sous contrainte de temps.

bitcoinistIl y a 2 jours 22:05

Vous vous demandez ce qui se passe avec Solana ? Les projets subissent un coup massif alors que le prix chute

bitcoinistIl y a 2 jours 22:05

Solana Durement Touché : Une Exploitation de 27 Millions de Dollars Déclenche une Vague de Fermetures

L'écosystème Solana a subi un choc majeur avec l'arrêt brutal de Step Finance et de ses services affiliés (SolanaFloor, Remora Markets) suite à une faille de sécurité ayant entraîné le vol de 261 854 SOL, d'une valeur d'environ 27 millions de dollars. L'exploit, qui a directement ciblé les comptes de trésorerie du projet, a été qualifié d'irrécupérable par l'équipe. Après avoir exploré sans succès des options de financement ou de rachat, la décision a été prise de mettre fin à toutes les opérations. Les détenteurs de jetons STEP et des rTokens de Remora se voient proposer des plans de rachat basés sur un snapshot pris avant l'incident. La valeur du jeton STEP s'est effondrée et la liquidité a quasiment disparu. Cet incident illustre la vulnérabilité des projets DeFi et porte un coup à l'activité globale sur le réseau Solana, dont la valeur totale verrouillée (TVL) est en baisse.

bitcoinist02/25 03:04

Solana Durement Touché : Une Exploitation de 27 Millions de Dollars Déclenche une Vague de Fermetures

bitcoinist02/25 03:04

Un Fonctionnaire Australien a Vendu des Outils Cybernétiques pour 1,26 Million de Dollars en Crypto

Un fonctionnaire australien, Peter Williams, a plaidé coupable d'avoir vendu des outils de cybersécurité sensibles à un intermédiaire russe pour 1,26 million de dollars en crypto-monnaies. Ces outils, qui incluaient des capacités zero-day, étaient destinés à la communauté du renseignement américaine et partagés avec les partenaires des Five Eyes (États-Unis, Royaume-Uni, Canada, Australie et Nouvelle-Zélande). Williams a conclu plusieurs contrats garantissant des paiements supplémentaires pouvant atteindre 4 millions de dollars. Malgré une enquête du FBI, il a continué à vendre ces exploits jusqu'en juillet 2025, causant des pertes estimées à plus de 35 millions de dollars aux entreprises concernées. Il a blanchi les crypto-actifs via des transactions anonymisées avant de les dépenser en voyages, voitures de luxe, bijoux et un acompte pour une propriété. Les procureurs demandent une peine de 9 ans de prison, 35 millions de dollars de restitution, une amende de 250 000 dollars et 3 ans de liberté surveillée. Cette affaire souligne l'utilisation croissante des crypto-monnaies dans les affaires d'espionnage et de sécurité nationale.

TheNewsCrypto02/20 06:36

Un Fonctionnaire Australien a Vendu des Outils Cybernétiques pour 1,26 Million de Dollars en Crypto

TheNewsCrypto02/20 06:36

Le Système de Récupération SOU de Shiba Inu Est Lancé Suite au Piratage de Shibarium

Shiba Inu a lancé son système de récupération SOU (Shib Owes You), permettant aux utilisateurs affectés par l'exploit du pont Shibarium de septembre 2025 de réclamer leurs pertes sous forme de NFT transférables sur Ethereum. Ce système, désormais opérationnel, transforme les créances en actifs numériques échangeables, offrant transparence et liquidité. Les détenteurs peuvent fusionner, diviser ou vendre leurs SOU sur des marketplaces. Le mécanisme distingue le remboursement du principal des récompenses supplémentaires, et s'alimente via des dons et les revenus de l'écosystème. Le SHIB se négocie actuellement à 0,00000656 dollar, près de ses plus bas historiques.

bitcoinist02/17 13:05

Le Système de Récupération SOU de Shiba Inu Est Lancé Suite au Piratage de Shibarium

bitcoinist02/17 13:05

Les Hackers d'Infini Exploiter Réapparaissent pour Acheter la Baisse de l'$ETH : Comment $BMIC Ajoute de la Sécurité pour l'Avenir

L'exploiteur d'Infini est réapparu pour acheter environ 13 millions de dollars d'ETH lors du récent repli du marché, soulignant les vulnérabilités persistantes de la sécurité blockchain traditionnelle. Cet événement démontre que les acteurs malveillants gèrent désormais stratégiquement leurs gains illicites. En réponse, BMIC propose une solution de sécurité quantique avec sa pile Quantum-Secure Finance, intégrant la cryptographie post-quantique (PQC) et des Smart Accounts ERC-4337. Ce système élimine l'exposition des clés publiques et rend les attaques du type 'Harvest Now, Decrypt Later' mathématiquement impossibles. Le presale de $BMIC, ayant déjà levé plus de 444 000 $, représente une opportunité d'investissement dans une infrastructure sécurisée face aux futures menaces quantiques et à l'adoption institutionnelle.

bitcoinist02/09 16:41

Les Hackers d'Infini Exploiter Réapparaissent pour Acheter la Baisse de l'$ETH : Comment $BMIC Ajoute de la Sécurité pour l'Avenir

bitcoinist02/09 16:41

Le pirate informatique derrière l'exploit d'Infini revient, déplace 32 millions de dollars d'ETH dans de nouveaux transferts

Un portefeuille de cryptomonnaie lié à l'exploit d'Infini de 2025 est redevenu actif après six mois d'inactivité. Selon Lookonchain, il a acheté 6 316 ETH à environ 2 109 $ pièce lors de la récente baisse du marché, puis a immédiatement transféré l'intégralité des fonds vers Tornado Cash, un service de mélange de cryptomonnaies qui obscurcit la traçabilité des transactions. Ce portefeuille avait précédemment converti les fonds volés lors du piratage d'Infini (d'un montant de 49,5 millions de dollars) en Ethereum, et avait déjà blanchi 5 000 ETH via Tornado Cash en juillet 2025. Les analystes notent qu'il présente un schéma opérationnel précis, accumulant l'ETH lors des creux de marché et le liquidant près des sommets. Aucun gel des actifs récemment déplacés n'a été signalé, et les enquêteurs surveillent les mouvements futurs. Le passage par des mixers comme Tornado Cash complique considérablement toute tentative de récupération des fonds.

TheNewsCrypto02/09 15:00

Le pirate informatique derrière l'exploit d'Infini revient, déplace 32 millions de dollars d'ETH dans de nouveaux transferts

TheNewsCrypto02/09 15:00

Aperture Finance Perd 3,67 Millions de Dollars dans une Exploitation, le Pirate Dépose des Fonds via Tornado Cash

Aperture Finance a subi une violation de sécurité dans des versions spécifiques de ses contrats intelligents, entraînant une perte d'environ 3,67 millions de dollars. L'incident, survenu le 25 janvier 2026, a ciblé les contrats V3 et V4 de la plateforme DeFi. L'exploitant a identifié une faille dans la gestion des approbations et des appels de fonction, lui permettant de dérober les fonds. Selon PeckShieldAlert, les adresses suspectées d'être celles du pirate ont déposé 1 242,7 ETH (d'une valeur d'environ 2,4 millions de dollars) dans Tornado Cash, une plateforme de mélange de cryptomonnaies, afin de brouiller la trace des fonds volés. Aperture Finance a depuis désactivé les fonctionnalités compromises de son application web et a publié une analyse de l'incident. La plateforme a fortement recommandé à ses utilisateurs de révoquer immédiatement toutes les approbations de jetons ERC-20 et de positions de liquidité ERC-721 liées aux adresses à risque.

TheNewsCrypto02/05 15:17

Aperture Finance Perd 3,67 Millions de Dollars dans une Exploitation, le Pirate Dépose des Fonds via Tornado Cash

TheNewsCrypto02/05 15:17

L'Exploit du Pont CrossCurve Draîne Environ 3 Millions de Dollars, Ravivant le Risque Inter-chaînes

Résumé de l'exploit CrossCurve Bridge : L'exploit du protocole cross-chain CrossCurve, survenu le 2 février, a entraîné des pertes estimées à environ 3 millions de dollars sur plusieurs réseaux. L'attaque a exploité une vulnérabilité dans un contrat intelligent, permettant à un acteur malveillant d'usurper un message inter-chaînes pour contourner la validation et déclencher le déverrouillage de tokens. Le protocole a immédiatement averti ses utilisateurs de suspendre leurs interactions. Le PDG Boris Povar a publié dix adresses Ethereum liées aux fonds volés et a offert une prime de 10% pour leur restitution sous 72 heures, menaçant de poursuites judiciaires en l'absence de réponse. L'incident souligne le risque persistant des ponts inter-chaînes, où la tension entre une expérience utilisateur rapide et les impératifs de sécurité (vérifications, confirmations) crée des points de défaillance critiques. La faille proviendrait d'un chemin d'exécution "express" dans un contrat de destination qui n'a pas correctement validé l'authenticité du message avant d'exécuter l'opération. L'affaire est en cours d'investigation et un post-mortem complet n'a pas encore été publié.

ccn.com02/02 09:52

L'Exploit du Pont CrossCurve Draîne Environ 3 Millions de Dollars, Ravivant le Risque Inter-chaînes

ccn.com02/02 09:52

Escroqueries et piratages cryptographiques bondissent à 370 millions de dollars en janvier : CertiK

Selon le rapport de CertiK, les vols de cryptomonnaies ont atteint 370,3 millions de dollars en janvier, soit le montant mensuel le plus élevé depuis 11 mois et une multiplication par quatre par rapport à janvier de l'année dernière. La majorité des pertes provient d'une seule escroquerie d'ingénierie sociale ayant coûté 284 millions de dollars à une victime. Les scams par hameçonnage ont représenté plus de 311 millions de dollars. L'incident le plus important du mois a été le piratage de Step Finance, avec 28,9 millions de dollars volés, suivi de l'exploit de 26,4 millions de dollars sur le protocole Truebit. Au total, 16 piratages ont été recensés, entraînant des pertes de 86,01 millions de dollars, en légère baisse sur un an mais en hausse par rapport à décembre.

TheNewsCrypto02/02 08:15

Escroqueries et piratages cryptographiques bondissent à 370 millions de dollars en janvier : CertiK