# Exploit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Exploit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Le protocole Truebit confirme un incident de sécurité alors qu'une exploitation draine plus de 26 millions de dollars en ETH

Le protocole Truebit a confirmé un incident de sécurité survenu le 7 janvier, avec l'exploitation d'un de ses contrats intelligents ayant entraîné la perte de plus de 8 500 ETH, d'une valeur d'environ 26 millions de dollars. L'équipe a identifié une activité malveillante liée au contrat "Truebit Protocol: Purchase" et a conseillé aux utilisateurs de ne plus interagir avec celui-ci. L'analyse indique que l'exploit résultait d'une faille de logique de prix dans la fonction getPurchasePrice[uint256], qui renvoyait un prix nul pour des demandes de minting anormalement importantes, permettant à l'attaquant de mint des tokens gratuitement. Ce dernier a ensuite revendu ces tokens via la courbe de liaison du protocole, drainant les réserves d'ETH dans une boucle d'achat-vente rapide. Près de la moitié des fonds volés ont été blanchis via Tornado Cash peu après l'attaque, suggérant une action délibérée. Le token TRU a chuté de plus de 60 % suite à l'incident, reflétant l'inquiétude des investisseurs. Truebit n'a pas encore annoncé de plan de compensation et travaille avec les autorités. Cet incident s'inscrit dans une tendance plus large de hausse des crimes cryptos en 2025, avec 154 milliards de dollars de transactions illicites.

ambcrypto01/08 22:51

Le protocole Truebit confirme un incident de sécurité alors qu'une exploitation draine plus de 26 millions de dollars en ETH

ambcrypto01/08 22:51

Des centaines de portefeuilles vidés sur les chaînes EVM sans cause racine, avertit ZachXBT — 107 000 $ perdus et le compte continue

Selon l'enquêteur blockchain ZachXBT, des centaines de portefeuilles cryptographiques sur plusieurs chaînes compatibles avec l'Ethereum Virtual Machine (EVM) sont vidés lors d'une attaque coordonnée, sans cause racine confirmée. Les pertes s'élèvent actuellement à environ 107 000 dollars et continuent d'augmenter. Chaque portefeuille affecté a perdu des sommes relativement faibles (généralement moins de 2 000 dollars), suggérant une attaque large mais de faible valeur conçue pour éviter une détection précoce. Cet incident survient après un autre problème de sécurité signalé pendant les fêtes de Noël, où des utilisateurs ont signalé des retraits non autorisés, potentiellement liés à une mise à jour de l'extension de navigateur Trust Wallet. Par ailleurs, en novembre, l'échange décentralisé Balancer a subi l'une des plus grandes exploitations de l'année, perdant près de 117 millions de dollars en raison d'une faille dans ses contrats intelligents V2. Ces événements mettent en lumière les risques de sécurité persistants dans l'écosystème EVM, alors même que des chercheurs comme Justin Drake de l'Ethereum Foundation proposent des initiatives à long terme comme "Lean Ethereum" pour renforcer la sécurité et la scalabilité du réseau, notamment en le préparant à la résistance quantique.

ccn.com01/02 13:47

Des centaines de portefeuilles vidés sur les chaînes EVM sans cause racine, avertit ZachXBT — 107 000 $ perdus et le compte continue

ccn.com01/02 13:47

L'équipe de Shiba Inu dévoile son dernier coup pour 2025 – Voici ce que c'est

L'équipe de Shiba Inu a dévoilé sa stratégie finale pour 2025, centrée sur la responsabilisation et la restitution après une année difficile marquée par l'exploit de septembre du pont Plasma de Shibarium, qui a causé des pertes de 4 millions de dollars. Le développeur Kaal Dhairya a reconnu les défis, les départs de responsables et la collaboration avec les autorités. La réponse principale est le lancement des NFT "Shib Owes You" (SOU), attestant des créances des utilisateurs lésés et permettant un suivi dynamique des remboursements. L'écosystème renforce sa décentralisation et exige une contribution financière des projets bénéficiant de Shibarium, tout en envisageant une rationalisation des systèmes obsolètes.

bitcoinist12/31 22:12

L'équipe de Shiba Inu dévoile son dernier coup pour 2025 – Voici ce que c'est

bitcoinist12/31 22:12

L’exploit de 4 millions de dollars de Shiba Inu déclenche le plan de récupération « Shib Owes You » – Détails

Shiba Inu a subi une exploitation de 4 millions de dollars en septembre 2025, ébranlant la confiance des investisseurs. En réponse, le développeur principal Kaal Dhairya a dévoilé le plan « Shib Owes You » (SOU) le 29 décembre. Ce système transforme les pertes vérifiées des utilisateurs en NFT dynamiques et négociables sur Ethereum, offrant ainsi des actifs financiers liquides plutôt que des promesses de remboursement traditionnelles. Toutes les revenus de l'écosystème SHIB sont dirigés vers un pool de restitution, et des mesures de sécurité strictes sont en place, bien que le portail SOU ne soit pas encore lancé. Malgré une baisse de 4,15% du prix du SHIB, l'activité des baleines et la résilience de la communauté indiquent un soutien marqué. Le succès dépendra de l'exécution, mais la détermination reste forte.

ambcrypto12/30 17:17

L’exploit de 4 millions de dollars de Shiba Inu déclenche le plan de récupération « Shib Owes You » – Détails

ambcrypto12/30 17:17

Les Détenteurs de Shiba Inu Ciblés Dans une Importante Brèche de Sécurité, Comment Rester en Sécurité

Les détenteurs de Shiba Inu (SHIB) sont en alerte suite à une importante violation de sécurité liée à l'extension du portefeuille crypto Trust Wallet. Une version compromise (v2.68) de l'extension Chrome a permis à des attaquants de drainer des fonds à l'insu des utilisateurs, causant des pertes estimées à environ 7 millions de dollars. La communauté SHIB, particulièrement visée en raison de sa taille et de son usage important des portefeuilles navigateurs, a été alertée de désactiver la version vulnérable et de passer à la v2.69. Trust Wallet a identifié 2 596 adresses affectées et s'est engagé à rembourser toutes les victimes, bien qu'un grand nombre de demandes de remboursement soient fausses ou dupliquées. Cet incident rappelle les risques persistants pour les écosystèmes crypto, comme l'exploit de septembre 2025 sur le pont Shibarium qui avait causé des pertes de 4,1 millions de dollars.

bitcoinist12/30 02:35

Les Détenteurs de Shiba Inu Ciblés Dans une Importante Brèche de Sécurité, Comment Rester en Sécurité

bitcoinist12/30 02:35

L'exploit du réseau Flow déclenche une vente de panique, faisant chuter le prix de 46 %

Suite à une exploitation de vulnérabilité sur le réseau Flow, un attaquant a dérobé 3,9 millions de dollars, provoquant une vente panique des détenteurs du token FLOW. Le prix a chuté de 46%, atteignant un plus bas historique à 0,097 dollar avant de légèrement remonter à 0,117 dollar. Les plateformes Upbit et Bithumb ont suspendu les dépôts et retraits, tandis que les fonds volés ont été blanchis via divers ponts et échanges. Malgré l’incident, les soldes des utilisateurs sont restés intacts. Les indicateurs techniques (DMI à 5 et RSI à 19) reflètent une forte pression vendeuse et un marché survendu. Si la peur persiste, le cours pourrait retester le support des 0,1 dollar ; un retour aux niveaux pré-piratie (0,17 dollar) dépendra de l’arrivée de nouveaux acheteurs.

ambcrypto12/28 08:34

L'exploit du réseau Flow déclenche une vente de panique, faisant chuter le prix de 46 %

ambcrypto12/28 08:34

ZachXBT signale un problème suspect avec l'extension Trust Wallet alors que des utilisateurs rapportent des fonds vidés

Des préoccupations de sécurité concernant l'extension de navigateur Trust Wallet ont été signalées le 25 décembre par l'enquêteur blockchain ZachXBT. Une activité suspecte, potentiellement liée à une mise à jour du 24 décembre, pourrait provenir d'une compromission de la chaîne d'approvisionnement. Du code malveillant ajouté dans une mise à jour récente de l'extension serait conçu pour exfiltrer silencieusement les phrases secrètes lors de leur importation, envoyant les données vers un domaine externe. Plusieurs utilisateurs ont signalé des portefeuilles vidés peu après avoir importé leurs phrases, avec des pertes estimées à plus de 2 millions de dollars (non vérifiées). L'incident semble limité à l'extension de navigateur ; les applications mobiles ne seraient pas affectées. Aucune réponse officielle n'a été fournie par Trust Wallet à ce stade. Les enquêteurs mettent en garde contre les conclusions hâtives tout en soulignant la gravité potentielle de cette compromission de la chaîne d'approvisionnement s’elle est confirmée. Il est conseillé aux utilisateurs de ne pas importer de phrases secrètes dans l'extension en attendant plus d'informations.

ambcrypto12/25 21:59

ZachXBT signale un problème suspect avec l'extension Trust Wallet alors que des utilisateurs rapportent des fonds vidés

ambcrypto12/25 21:59

Gnosis annonce un hard fork pour récupérer les fonds de l'exploit de Balancer

Gnosis a exécuté un hard fork pour récupérer une partie des fonds volés lors de l'exploit de 116 millions de dollars survenu sur Balancer en novembre. La majorité des validateurs avaient préalablement adopté un soft fork en réponse à cette attaque visant les contrats gérés par Balancer sur Gnosis Chain. Selon Philippe Schommers, responsable de l'infrastructure de Gnosis, les fonds sont désormais "hors du contrôle du pirate", et l'équipe se concentre sur leur restitution avant Noël. Bien que des hackers white hat aient récupéré environ 28 millions de dollars, la majeure partie des actifs numériques volés restait inaccessible. Malgré 11 audits de sécurité réalisés par quatre entreprises différentes, l'exploit a réussi à cibler les "V2 Composable Stable Pools" de Balancer.

cointelegraph12/23 20:18

Gnosis annonce un hard fork pour récupérer les fonds de l'exploit de Balancer

cointelegraph12/23 20:18

L'attaquant prend le contrôle d'un portefeuille multisig quelques minutes après sa création et draine lentement jusqu'à 40 millions de dollars

Un attaquant a pris le contrôle d'un portefeuille multisig (multisignature) seulement six minutes après sa création il y a 44 jours, drainant potentiellement jusqu'à 40 millions de dollars. Selon les enquêteurs de Hacken Extractor, le portefeuille, configuré en "1-sur-1" (ne nécessitant qu'une seule signature), aurait en réalité été créé et immédiatement transféré à l'attaquant. Ce dernier a agi avec patience, blanchissant les fonds par lots via Tornado Cash sur plusieurs semaines. Les causes probables incluent un malware, une attaque de phishing ou de mauvaises pratiques de sécurité. Parallèlement, une étude révèle que les modèles d'IA comme Claude Opus et GPT-5 sont déjà capables de générer des exploits rentables pour les contrats intelligents.

cointelegraph12/18 13:17

L'attaquant prend le contrôle d'un portefeuille multisig quelques minutes après sa création et draine lentement jusqu'à 40 millions de dollars

cointelegraph12/18 13:17

Des Portefeuilles Crypto Ciblés Par une Exploitation de Bibliothèque JavaScript—Une Firme de Cybersécurité

Une vulnérabilité critique (CVE-2025-55182) dans les composants serveur React, évaluée au niveau de sévérité maximal, est activement exploitée par des attaquants pour injecter du code malveillant sur des sites web. Ce code vise à siphonner les cryptomonnaies des portefeuilles numériques connectés. La firme de cybersécurité Security Alliance (SEAL) confirme que de multiples sites cryptos sont ciblés. La faille, présente dans les versions 19.0 à 19.2.0 de React, permet à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur en exploitant une désérialisation non sécurisée du protocole Flight. Les attaquants utilisent cet accès pour injecter des scripts qui trompent les utilisateurs en falsifiant les interfaces ou en détournant les transactions, leur faisant approuver des transferts vers des portefeuilles contrôlés par les hackers. Plus de 50 organisations ont signalé des tentatives de compromission. Des outils d'exploitation et des preuves de concept circulent activement sur les forums clandestins, accélérant les attaques. Il est urgent pour tous les opérateurs d'appliquer les correctifs disponibles (versions 19.0.1, 19.1.2, 19.2.1) et de surveiller leurs systèmes.

bitcoinist12/16 03:08

Des Portefeuilles Crypto Ciblés Par une Exploitation de Bibliothèque JavaScript—Une Firme de Cybersécurité

bitcoinist12/16 03:08

活动图片

Analyse de marchéright-arrow