# Exploit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Exploit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Vendre de l'espace de bloc est mort : les chaînes publiques doivent trouver de nouvelles façons de survivre

L'article soutient que le modèle économique traditionnel des blockchains publiques, basé sur la vente d'espace de bloc, est obsolète. Il cite l'exemple frappant d'Hyperliquid, qui génère environ 100 fois plus de revenus mensuels qu'Arbitrum, et souligne que parmi les entreprises de crypto ayant dépassé 2 milliards de dollars de revenus, une seule est une blockchain publique. Face à ce constat, les blockchains doivent se réinventer. Les nouvelles voies émergentes sont : devenir des studios de produits, des distributeurs d'applications, des rails de paiement ou des piles SaaS verticalisées, abandonnant ainsi le rôle d'infrastructure neutre pour s'ancrer dans des niches spécifiques. L'article aborde ensuite deux autres sujets clés : 1. L'exploit du protocole Ostium, qui a perdu plus de 40% de sa TVL, illustre les risques critiques pour les protocoles qui importent des données hors-chaîne (comme les prix) et la nécessité de contrôles de sécurité stricts intégrés au produit. 2. L'avenir des options sur chaîne réside dans l'abstraction. Plutôt que de les commercialiser comme des produits complexes, il faut présenter leurs avantages (rendement, levier, protection) via des produits plus accessibles comme des coffres à rendement, des options binaires ou des produits structurés, masquant ainsi leur nature technique aux utilisateurs finaux. En conclusion, l'ère des infrastructures généralistes cède la place à une approche orientée produit et client, où la création de valeur tangible et capturable est primordiale pour la survie et la croissance.

marsbit07/22 05:33

Vendre de l'espace de bloc est mort : les chaînes publiques doivent trouver de nouvelles façons de survivre

marsbit07/22 05:33

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

Le trésor de BonkDAO a été vidé d'environ 20 millions de dollars après le passage d'une proposition de gouvernance malveillante sur Realms, illustrant les risques liés à la gouvernance des DAO sur Solana. L'incident ne résulte pas d'une défaillance de la blockchain Solana elle-même, mais d'une attaque exploitant les mécanismes de vote et les règles de gouvernance du DAO pour transférer légitimement les actifs. Cela souligne que la conception de la gouvernance est une surface d'attaque critique, au même titre que la sécurité des smart contracts. Realms, une plateforme de gouvernance largement utilisée sur Solana, était impliquée, ce qui devrait inciter les autres DAO de l'écosystème à revoir leurs configurations (seuils de quorum, périodes de vote, calcul du pouvoir de vote, etc.). Pour la communauté du meme coin BONK, cet événement représente un test de confiance majeur. La clarté de l'analyse et la solidité du plan de rétablissement seront déterminantes. En conclusion, cet incident rappelle que la gouvernance d'un DAO est une infrastructure de sécurité à part entière. La sécurité des actifs communautaires est en jeu même lorsque la blockchain sous-jacente fonctionne parfaitement, si les règles de trésorerie peuvent être exploitées.

bitcoinist07/21 22:36

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

bitcoinist07/21 22:36

Midnight Token Chute Après une Exploitation du Pont Wanchain de 13 Millions de Dollars

Le jeton NIGHT de Midnight a chuté brutalement suite à l'exploitation d'un pont sur Wanchain, qui a drainé 515 millions de tokens NIGHT d'une valeur d'environ 13,2 millions de dollars. L'incident, attribué à une faille de réutilisation de signature dans l'infrastructure du pont cross-chain, a provoqué une baisse d'environ 30% du prix du NIGHT. Il est crucial de noter que l'attaque a ciblé le pont lui-même, et non la couche de base de Cardano ou les infrastructures de validation de Midnight. Cela souligne le risque récurrent posé par les ponts inter-chaînes, points critiques de vulnérabilité dans la DeFi. Bien que les blockchains sous-jacentes restent sûres, ces exploits perturbent la liquidité et érodent la confiance, affectant directement la valeur des jetons. La réaction du marché dépendra désormais de la réponse des équipes : communication claire, traçabilité des fonds volés, mesures correctives et plan de reprise. Cet incident rappelle que la commodité du cross-chain s'accompagne de compromis en matière de sécurité, et que l'exposition aux ponts doit être intégrée dans l'évaluation des risques d'un actif numérique.

bitcoinist07/21 22:21

Midnight Token Chute Après une Exploitation du Pont Wanchain de 13 Millions de Dollars

bitcoinist07/21 22:21

Plongée au cœur de l’exploit du pont Cardano-BNB de Wanchain – Comment 9 millions de dollars de NIGHT ont disparu en quelques heures

L'exploit du pont Cardano-BNB de Wanchain, un protocole inter-chaînes, a permis à des attaquants de drainer environ 515 millions de jetons NIGHT, d'une valeur de 9 millions de dollars, depuis le trésor du pont. La vulnérabilité résidait dans le validateur TreasuryCheck du pont, où un problème cryptographique dit de « codage de message signé non injectif » a été exploité. Ce défaut a permis à plusieurs requêtes de retrait de générer le même message chiffré, autorisant ainsi un acteur malveillant à réutiliser une signature légitime d'une transaction valide pour autoriser frauduleusement des retraits sans posséder la clé privée du validateur. Les jetons volés ont ensuite été blanchis en ADA sur le réseau Cardano. Suite à l'incident, Wanchain a suspendu le pont Cardano-BNB et ouvert une enquête, précisant que l'impact était limité au pont et n'affectait pas le réseau Midnight ni la blockchain principale de Cardano. Cet événement s'inscrit dans une série d'exploits récents dans l'espace crypto, notamment sur Allbridge Core, Ostium et l'écosystème BONK, bien que les pertes globales aient diminué à environ 1 milliard de dollars jusqu'en juillet 2026, contre 2,135 milliards de dollars sur la même période en 2025.

ambcrypto07/21 11:34

Plongée au cœur de l’exploit du pont Cardano-BNB de Wanchain – Comment 9 millions de dollars de NIGHT ont disparu en quelques heures

ambcrypto07/21 11:34

Le réseau Aurora EVM cesse ses opérations sur le mainnet suite à un effondrement de 99% de sa valeur totale bloquée

Aurora, une couche compatible Ethereum Virtual Machine fonctionnant sur NEAR Protocol, a subi une panne complète de son réseau principal le 20 juillet 2026, entraînant l'arrêt de la production de blocs et l'interruption immédiate des transactions et des contrats intelligents. L'équipe du projet est restée silencieuse pendant plusieurs heures sans fournir d'explication technique détaillée ou de délai de rétablissement. Cette panne survient dans un contexte de déclin marqué de l'activité sur l'écosystème. La valeur totale bloquée (TVL) sur Aurora, qui avoisinait les 2,5 milliards de dollars lors du cycle haussier de 2022, s'est effondrée de plus de 99 % pour atteindre environ 4,65 millions de dollars. Cette période prolongée de faible liquidité explique en partie le faible retentissement de cet incident sur le marché des cryptomonnaies, soulignant la présence réduite de la plateforme. La priorité pour Aurora est désormais de rétablir la production de blocs, d'identifier la cause racine de la panne et de communiquer clairement avec sa communauté afin de reconstruire la confiance des développeurs et des utilisateurs, qui restent dans l'expectative.

TheNewsCrypto07/20 09:32

Le réseau Aurora EVM cesse ses opérations sur le mainnet suite à un effondrement de 99% de sa valeur totale bloquée

TheNewsCrypto07/20 09:32

Exploit d'Allbridge : Les flash loans continuent de hanter la DeFi – 1,65 million de dollars drainés via le pool USDC/USDT

L'Allbridge, un pont inter-chaînes décentralisé, a subi une attaque de 1,65 million de dollars exploitant un prêt flash de 1,12 million d'USDC. L'attaquant a manipulé le ratio du pool USDC/USDT sur Solana, permettant des retraits de liquidités à des taux favorables avant de transférer les fonds vers Ethereum. Le protocole a suspendu Allbridge Core et a conseillé aux fournisseurs de liquidités de retirer leurs fonds, une mesure qui a fait chuter sa valeur totale bloquée (TVL) de 21,61 à 12,78 millions de dollars. Cette attaque démontre que les prêts flash restent une menace pour la finance décentralisée (DeFi), même pour les applications dotées de solides fonctionnalités de sécurité. Elle souligne le besoin d'améliorer la résilience des mécanismes de tarification et la protection des liquidités dans les environnements inter-chaînes, qui attirent des capitaux importants. La reprise d'Allbridge dépend désormais du rétablissement de la confiance des utilisateurs, du renforcement des mesures de sécurité et de la restauration de la TVL.

ambcrypto07/20 08:35

Exploit d'Allbridge : Les flash loans continuent de hanter la DeFi – 1,65 million de dollars drainés via le pool USDC/USDT

ambcrypto07/20 08:35

Allbridge Suspend Son Protocole Principal Après un Piratage par « Flash Loan » de 1,65 Million de Dollars sur Solana

La plateforme inter-chaînes Allbridge Core a suspendu ses opérations suite à une faille de sécurité ayant entraîné la perte de 1,65 million de dollars sur la blockchain Solana. L'attaquant a utilisé une stratégie de *flash loan* empruntant 1,12 million d'USDC sur Kamino pour créer un déséquilibre de prix dans un pool de stablecoins, puis a siphonné la liquidité à des prix faussés pour réaliser un profit. Les fonds volés ont ensuite été transférés vers Ethereum via des pools de confidentialité. Cet incident constitue la deuxième attaque de ce type contre Allbridge Core après un vol de 573 000 dollars sur la BNB Chain en avril 2023. La suspension du pont inter-chaînes provoque des retards opérationnels et réduit la liquidité disponible, ce qui pourrait inciter les utilisateurs à se tourner vers des alternatives. Ces incidents récurrents soulignent les vulnérabilités persistantes des pools de liquidité et des ponts décentralisés, obligeant les investisseurs à revoir leurs stratégies de gestion des risques.

TheNewsCrypto07/20 07:43

Allbridge Suspend Son Protocole Principal Après un Piratage par « Flash Loan » de 1,65 Million de Dollars sur Solana

TheNewsCrypto07/20 07:43

Des prix futurs trompent l'oracle, Ostium vidé de 24 millions de dollars en cinq minutes

Ostium, une plateforme de trading perpétuel sur blockchain, a subi un incident de sécurité de cinq minutes le 15 juillet, entraînant des pertes importantes sur son trésor de liquidités publiques. Les estimations des sociétés de sécurité varient entre 18 et 24 millions de dollars. Selon les analyses préliminaires de Blockaid, Cyvers et autres, l'exploitation n'était pas due à une signature manquante, mais à des données autorisées mais falsifiées. Un relais (PriceUpKeep) habilité aurait soumis un rapport d'oracle signé valide mais contenant des prix datés du futur, créant ainsi de faux profits sur des trades. Le code de vérification du protocole a confirmé la signature autorisée, mais n'a apparemment pas appliqué de contrôles de validité sur les prix ou les horodatages. Ces profits frauduleux ont ensuite été réglés par le trésor OLP (Ostium Liquidity Provider), qui paie les gains des traders sur la chaîne. Les fonds extraits, principalement en USDC, ont été convertis en ETH et une grande partie a été mixée via Tornado Cash. L'équipe d'Ostium a réagi rapidement, suspendant les trades en une heure et collaborant avec les autorités. Cependant, le rapport post-mortem complet, précisant le montant final des pertes et la cause racine (clé compromise, acteur malveillant autorisé, etc.), n'a pas encore été publié. Les correctifs potentiels évoqués incluent l'isolation des signataires, des contrôles de prix stricts et des limites de taux.

marsbit07/17 05:36

Des prix futurs trompent l'oracle, Ostium vidé de 24 millions de dollars en cinq minutes

marsbit07/17 05:36

Summer.fi ferme ses portes après une exploitation – Le DAO Lazy Summer reprend les retraits

Le protocole DeFi Summer.fi annonce sa fermeture après sept ans d'activité, suite à une exploitation qui a drainé 6 millions de dollars le 6 juillet, éliminant ainsi la trésorerie nécessaire à sa reconstruction. La plateforme, qui avait connu une croissance rapide avec jusqu'à 200 millions de dollars de fonds bloqués, a vu la confiance des utilisateurs s'effondrer après l'attaque. L'activité et les nouveaux dépôts ont fortement diminué. Bien que l'application reste accessible jusqu'au 31 août, l'incident souligne qu'une croissance rapide ne suffit pas sans une sécurité robuste dans le secteur DeFi. La DAO Lazy Summer travaille actuellement à rétablir les retraits pour les utilisateurs affectés, mais reconstruire la confiance s'annonce plus difficile que de restaurer les fonctionnalités techniques. Cette fermeture renforce les préoccupations croissantes concernant la sécurité des protocoles DeFi.

ambcrypto07/16 16:05

Summer.fi ferme ses portes après une exploitation – Le DAO Lazy Summer reprend les retraits

ambcrypto07/16 16:05

Analyse de l'incident Bonzo Lend : comment une vulnérabilité de signature nulle a entraîné une perte de 9 millions de dollars pour le protocole ?

L'emprunteur A a effectué un emprunt de 9,05 millions de dollars sur le protocole de prêt Bonzo Lend, basé sur Hedera, en utilisant seulement 250 tokens SAUCE (d'une valeur de quelques dollars) comme garantie. Ceci a été rendu possible en exploitant une vulnérabilité dans le vérificateur de l'oracle Supra. L'attaquant a soumis une mise à jour de prix frauduleuse pour SAUCE/wHBAR, ampliant sa valeur d'environ 12 ordres de grandeur. La mise à jour contenait une signature de [0,0] et une clé publique correspondant au point à l'infini (zéro). Le contrat de précompilation d'appariement de Hedera a retourné "vrai" pour cette équation mathématique identitaire, et le vérificateur a interprété à tort ce résultat comme une preuve de signature valide de l'oracle. Profitant de ce prix manipulé, le portefeuille A a emprunté 6,63 millions d'USDC et 34,5 millions de wHBAR. Un portefeuille B a également emprunté environ 1 million de dollars pendant la fenêtre d'exploitation, se déclarant comme un "white hat" et ayant l'intention de restituer les fonds. Bonzo a suspendu tous les retraits et les marchés de prêt. Supra a corrigé le vérificateur pour rejeter les entrées nulles. Bonzo est toujours en mode maintenance, déterminant son plan de reprise, et aucun détail sur les indemnisations ou la réouverture n'a été annoncé pour les fournisseurs de liquidités.

marsbit07/14 02:56

Analyse de l'incident Bonzo Lend : comment une vulnérabilité de signature nulle a entraîné une perte de 9 millions de dollars pour le protocole ?

marsbit07/14 02:56