# Exploit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Exploit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

La plateforme blockchain WEMIX a été piratée à hauteur de 6,25 millions de dollars

La plateforme blockchain WEMIX a été piratée pour un montant estimé à 6,25 millions de dollars. Les attaquants ont utilisé les privilèges d'administrateur d'un contrat intelligent pour créer frauduleusement environ 5,2 millions de jetons WEMIX non garantis, d'une valeur d'environ 5,22 millions de dollars. Ces nouveaux jetons ont été échangés sur une bourse décentralisée contre 30 736 WEMIX et 724 198,27 USDC.e (une version de l'USDC sur le réseau principal WEMIX3.0). Les fonds ont ensuite été retirés vers les réseaux Ethereum et BNB Smart Chain, convertis en ETH et USDT, et répartis sur plusieurs portefeuilles, une partie ayant atterri sur des plateformes centralisées. En réponse à l'attaque, WEMIX a suspendu la plupart de ses services, gelé tous ses ponts vers d'autres blockchains, et interrompu le trading dans les pools de liquidité affectés, y compris les paires WEMIX-USDC.e. La plateforme tente désormais de geler les actifs sur les bourses. À la suite de cet incident, le stablecoin WEMIX a perdu sa parité avec le dollar, chutant de 98% pour atteindre environ 0,01$. Ce piratage rappelle un incident similaire en février de l'année dernière, où environ 8,65 millions de dollars en WEMIX avaient été volés suite à la compromission de clés d'authentification.

cryptonews.ru07/27 11:16

La plateforme blockchain WEMIX a été piratée à hauteur de 6,25 millions de dollars

cryptonews.ru07/27 11:16

Les pertes de Triple-A dues au piratage s'élèvent désormais à 11,8 millions de dollars

Le montant volé lors du piratage du service de paiement Triple-A s'élève désormais à 11,8 millions de dollars. L'attaque, survenue le 24 juillet, a ciblé les portefeuilles chauds du projet. Les fonds, initialement estimés à environ 9,3-9,7 millions de dollars, ont été consolidés sur une adresse Ethereum après avoir été transférés via plusieurs blockchains (TRON, Ethereum, Polygon, Arbitrum). Triple-A a confirmé l'accès non autorisé à ses portefeuilles de trésorerie, mais a assuré que les fonds des clients, détenus chez des dépositaires tiers, étaient sécurisés. L'enquête se poursuit avec la police de Singapour. Parallèlement, le 26 juillet, le contrat lié au stablecoin $WEMIX a été piraté pour environ 724 000 dollars. L'attaquant a émis frauduleusement des stablecoins avant de les convertir et de les transférer vers Ethereum et BNB Smart Chain. L'équipe du projet a suspendu ses ponts et demande le gel des actifs sur les plateformes centralisées. Le même jour, une attaque a visé le protocole cross-chain Garden Finance, drainant environ 450 000 $USDT de ses contrats HTLC sur plusieurs réseaux. L'exploit serait dû à une compromission de la base de données hors chaîne d'un résolveur indépendant. Le protocole lui-même n'a pas été directement compromis. Ces incidents s'ajoutent à d'autres récentes attaques dans le secteur, comme celle du pont Ethereum Verus (7,54 millions de dollars) le 23 juillet.

cryptonews.ru07/27 10:55

Les pertes de Triple-A dues au piratage s'élèvent désormais à 11,8 millions de dollars

cryptonews.ru07/27 10:55

Garden Finance désactive son application après que Blockaid signale une exploitation de 450 000 $

Garden Finance a temporairement désactivé son application suite à un incident impliquant un acteur indépendant de son réseau, un "solver". Selon le rapport initial de Blockaid, environ 450 000 dollars USDT auraient été drainés des contrats à verrouillage temporel (HTLC) du protocole sur plusieurs blockchains. Cependant, Garden Finance a précisé que le protocole lui-même et ses contrats intelligents n'avaient pas été compromis. L'attaque aurait ciblé la base de données hors-chaîne d'un solver, où des enregistrements de transaction frauduleux ont été insérés, entraînant la libération de fonds pour des échanges non financés. L'entreprise affirme qu'aucun fonds utilisateur n'a été perdu ou mis en danger, l'incident n'affectant que les actifs propres au solver. Garden Finance collabore avec des firmes de sécurité pour tracer et récupérer les fonds, et prévoit de rétablir ses services après des vérifications de sécurité complètes. Cet incident survient après une autre brèche survenue en octobre 2025, qui n'avait pas non plus affecté les fonds des utilisateurs selon le protocole.

cointelegraph07/27 09:56

Garden Finance désactive son application après que Blockaid signale une exploitation de 450 000 $

cointelegraph07/27 09:56

La crainte d’une épidémie de piratage de la DeFi par l’IA est exagérée pour l’instant — mais pas pour longtemps

La crainte d'une épidémie de piratage de la DeFi propulsée par l'IA est actuellement exagérée, mais pas pour longtemps, selon les experts. Après une série de piratages spectaculaires en avril 2026 suscitant des inquiétudes, le rythme des attaques semble s'être calmé, certains évoquant une "fausse alarme". Les données de CertiK montrent que les pertes de la première moitié de l'année (plus de 1,3 milliard de dollars) proviennent toujours majoritairement de compromissions de portefeuilles et d'infrastructures, et non de bugs de contrats intelligents. Cependant, l'IA transforme déjà le paysage des menaces en industrialisant les méthodes existantes. Elle permet aux attaquants d'analyser des volumes de code beaucoup plus importants, ciblant notamment des contrats plus anciens ou non vérifiés. Chainalysis note que les escroqueries utilisant l'IA sont 4,5 fois plus rentables, et que les arnaques par usurpation d'identité (deepfakes) ont explosé. L'IA agit comme un multiplicateur de force, rendant les attaques plus rapides, moins chères et à plus grande échelle, même si les faiblesses fondamentales de sécurité (clés compromises, erreurs humaines) restent la cause première des pertes. Les experts soulignent que le plus grand risque est l'échelle et l'automatisation : les attaquants n'ont plus besoin d'une expertise technique pointue. L'équilibre futur dépendra de la capacité des défenseurs à intégrer et opérationnaliser ces mêmes outils d'IA de manière plus efficace que les attaquants. La bataille évolue, mais les fondamentaux de la sécurité restent déterminants.

cointelegraph07/27 09:54

La crainte d’une épidémie de piratage de la DeFi par l’IA est exagérée pour l’instant — mais pas pour longtemps

cointelegraph07/27 09:54

WEMIX affirme qu'un attaquant a déplacé environ 724 000 $ après une violation de contrat

Le réseau blockchain WEMIX a signalé qu'un attaquant a déplacé environ 724 000 dollars en tokens USDC.e après avoir compromis la propriété d'un contrat lié à son stablecoin WEMIX$ et émis des tokens sans autorisation. Les transactions anormales se sont produites dimanche. L'attaquant a émis environ 5,23 millions de WEMIX$, convertis en 30 736 WEMIX et 724 198,27 USDC.e. Ces fonds ont ensuite été acheminés vers Ethereum et BNB Smart Chain, échangés contre d'autres actifs comme de l'Ether et de l'USDT, et répartis sur plusieurs adresses. WEMIX a identifié les portefeuilles de l'attaquant, demandé le gel des actifs à des plateformes d'échange et émetteurs de stablecoins, et indique que certaines plateformes ont déjà gelé des adresses concernées. En réponse, la société a temporairement suspendu tous les ponts connectés à son réseau WEMIX3.0, le trading dans les pools de liquidités affectés, et des services comme le module WEMIX$ et l'échange décentralisé PNIX. L'enquête sur la cause et l'impact complet se poursuit, et les chiffres préliminaires pourraient évoluer.

cointelegraph07/27 09:43

WEMIX affirme qu'un attaquant a déplacé environ 724 000 $ après une violation de contrat

cointelegraph07/27 09:43

Vendre de l'espace de bloc est mort : les chaînes publiques doivent trouver de nouvelles façons de survivre

L'article soutient que le modèle économique traditionnel des blockchains publiques, basé sur la vente d'espace de bloc, est obsolète. Il cite l'exemple frappant d'Hyperliquid, qui génère environ 100 fois plus de revenus mensuels qu'Arbitrum, et souligne que parmi les entreprises de crypto ayant dépassé 2 milliards de dollars de revenus, une seule est une blockchain publique. Face à ce constat, les blockchains doivent se réinventer. Les nouvelles voies émergentes sont : devenir des studios de produits, des distributeurs d'applications, des rails de paiement ou des piles SaaS verticalisées, abandonnant ainsi le rôle d'infrastructure neutre pour s'ancrer dans des niches spécifiques. L'article aborde ensuite deux autres sujets clés : 1. L'exploit du protocole Ostium, qui a perdu plus de 40% de sa TVL, illustre les risques critiques pour les protocoles qui importent des données hors-chaîne (comme les prix) et la nécessité de contrôles de sécurité stricts intégrés au produit. 2. L'avenir des options sur chaîne réside dans l'abstraction. Plutôt que de les commercialiser comme des produits complexes, il faut présenter leurs avantages (rendement, levier, protection) via des produits plus accessibles comme des coffres à rendement, des options binaires ou des produits structurés, masquant ainsi leur nature technique aux utilisateurs finaux. En conclusion, l'ère des infrastructures généralistes cède la place à une approche orientée produit et client, où la création de valeur tangible et capturable est primordiale pour la survie et la croissance.

marsbit07/22 05:33

Vendre de l'espace de bloc est mort : les chaînes publiques doivent trouver de nouvelles façons de survivre

marsbit07/22 05:33

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

Le trésor de BonkDAO a été vidé d'environ 20 millions de dollars après le passage d'une proposition de gouvernance malveillante sur Realms, illustrant les risques liés à la gouvernance des DAO sur Solana. L'incident ne résulte pas d'une défaillance de la blockchain Solana elle-même, mais d'une attaque exploitant les mécanismes de vote et les règles de gouvernance du DAO pour transférer légitimement les actifs. Cela souligne que la conception de la gouvernance est une surface d'attaque critique, au même titre que la sécurité des smart contracts. Realms, une plateforme de gouvernance largement utilisée sur Solana, était impliquée, ce qui devrait inciter les autres DAO de l'écosystème à revoir leurs configurations (seuils de quorum, périodes de vote, calcul du pouvoir de vote, etc.). Pour la communauté du meme coin BONK, cet événement représente un test de confiance majeur. La clarté de l'analyse et la solidité du plan de rétablissement seront déterminantes. En conclusion, cet incident rappelle que la gouvernance d'un DAO est une infrastructure de sécurité à part entière. La sécurité des actifs communautaires est en jeu même lorsque la blockchain sous-jacente fonctionne parfaitement, si les règles de trésorerie peuvent être exploitées.

bitcoinist07/21 22:36

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

bitcoinist07/21 22:36

Midnight Token Chute Après une Exploitation du Pont Wanchain de 13 Millions de Dollars

Le jeton NIGHT de Midnight a chuté brutalement suite à l'exploitation d'un pont sur Wanchain, qui a drainé 515 millions de tokens NIGHT d'une valeur d'environ 13,2 millions de dollars. L'incident, attribué à une faille de réutilisation de signature dans l'infrastructure du pont cross-chain, a provoqué une baisse d'environ 30% du prix du NIGHT. Il est crucial de noter que l'attaque a ciblé le pont lui-même, et non la couche de base de Cardano ou les infrastructures de validation de Midnight. Cela souligne le risque récurrent posé par les ponts inter-chaînes, points critiques de vulnérabilité dans la DeFi. Bien que les blockchains sous-jacentes restent sûres, ces exploits perturbent la liquidité et érodent la confiance, affectant directement la valeur des jetons. La réaction du marché dépendra désormais de la réponse des équipes : communication claire, traçabilité des fonds volés, mesures correctives et plan de reprise. Cet incident rappelle que la commodité du cross-chain s'accompagne de compromis en matière de sécurité, et que l'exposition aux ponts doit être intégrée dans l'évaluation des risques d'un actif numérique.

bitcoinist07/21 22:21

Midnight Token Chute Après une Exploitation du Pont Wanchain de 13 Millions de Dollars

bitcoinist07/21 22:21

Plongée au cœur de l’exploit du pont Cardano-BNB de Wanchain – Comment 9 millions de dollars de NIGHT ont disparu en quelques heures

L'exploit du pont Cardano-BNB de Wanchain, un protocole inter-chaînes, a permis à des attaquants de drainer environ 515 millions de jetons NIGHT, d'une valeur de 9 millions de dollars, depuis le trésor du pont. La vulnérabilité résidait dans le validateur TreasuryCheck du pont, où un problème cryptographique dit de « codage de message signé non injectif » a été exploité. Ce défaut a permis à plusieurs requêtes de retrait de générer le même message chiffré, autorisant ainsi un acteur malveillant à réutiliser une signature légitime d'une transaction valide pour autoriser frauduleusement des retraits sans posséder la clé privée du validateur. Les jetons volés ont ensuite été blanchis en ADA sur le réseau Cardano. Suite à l'incident, Wanchain a suspendu le pont Cardano-BNB et ouvert une enquête, précisant que l'impact était limité au pont et n'affectait pas le réseau Midnight ni la blockchain principale de Cardano. Cet événement s'inscrit dans une série d'exploits récents dans l'espace crypto, notamment sur Allbridge Core, Ostium et l'écosystème BONK, bien que les pertes globales aient diminué à environ 1 milliard de dollars jusqu'en juillet 2026, contre 2,135 milliards de dollars sur la même période en 2025.

ambcrypto07/21 11:34

Plongée au cœur de l’exploit du pont Cardano-BNB de Wanchain – Comment 9 millions de dollars de NIGHT ont disparu en quelques heures

ambcrypto07/21 11:34

Le réseau Aurora EVM cesse ses opérations sur le mainnet suite à un effondrement de 99% de sa valeur totale bloquée

Aurora, une couche compatible Ethereum Virtual Machine fonctionnant sur NEAR Protocol, a subi une panne complète de son réseau principal le 20 juillet 2026, entraînant l'arrêt de la production de blocs et l'interruption immédiate des transactions et des contrats intelligents. L'équipe du projet est restée silencieuse pendant plusieurs heures sans fournir d'explication technique détaillée ou de délai de rétablissement. Cette panne survient dans un contexte de déclin marqué de l'activité sur l'écosystème. La valeur totale bloquée (TVL) sur Aurora, qui avoisinait les 2,5 milliards de dollars lors du cycle haussier de 2022, s'est effondrée de plus de 99 % pour atteindre environ 4,65 millions de dollars. Cette période prolongée de faible liquidité explique en partie le faible retentissement de cet incident sur le marché des cryptomonnaies, soulignant la présence réduite de la plateforme. La priorité pour Aurora est désormais de rétablir la production de blocs, d'identifier la cause racine de la panne et de communiquer clairement avec sa communauté afin de reconstruire la confiance des développeurs et des utilisateurs, qui restent dans l'expectative.

TheNewsCrypto07/20 09:32

Le réseau Aurora EVM cesse ses opérations sur le mainnet suite à un effondrement de 99% de sa valeur totale bloquée