# Exploit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Exploit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Aperture Finance Perd 3,67 Millions de Dollars dans une Exploitation, le Pirate Dépose des Fonds via Tornado Cash

Aperture Finance a subi une violation de sécurité dans des versions spécifiques de ses contrats intelligents, entraînant une perte d'environ 3,67 millions de dollars. L'incident, survenu le 25 janvier 2026, a ciblé les contrats V3 et V4 de la plateforme DeFi. L'exploitant a identifié une faille dans la gestion des approbations et des appels de fonction, lui permettant de dérober les fonds. Selon PeckShieldAlert, les adresses suspectées d'être celles du pirate ont déposé 1 242,7 ETH (d'une valeur d'environ 2,4 millions de dollars) dans Tornado Cash, une plateforme de mélange de cryptomonnaies, afin de brouiller la trace des fonds volés. Aperture Finance a depuis désactivé les fonctionnalités compromises de son application web et a publié une analyse de l'incident. La plateforme a fortement recommandé à ses utilisateurs de révoquer immédiatement toutes les approbations de jetons ERC-20 et de positions de liquidité ERC-721 liées aux adresses à risque.

TheNewsCrypto02/05 15:17

Aperture Finance Perd 3,67 Millions de Dollars dans une Exploitation, le Pirate Dépose des Fonds via Tornado Cash

TheNewsCrypto02/05 15:17

L'Exploit du Pont CrossCurve Draîne Environ 3 Millions de Dollars, Ravivant le Risque Inter-chaînes

Résumé de l'exploit CrossCurve Bridge : L'exploit du protocole cross-chain CrossCurve, survenu le 2 février, a entraîné des pertes estimées à environ 3 millions de dollars sur plusieurs réseaux. L'attaque a exploité une vulnérabilité dans un contrat intelligent, permettant à un acteur malveillant d'usurper un message inter-chaînes pour contourner la validation et déclencher le déverrouillage de tokens. Le protocole a immédiatement averti ses utilisateurs de suspendre leurs interactions. Le PDG Boris Povar a publié dix adresses Ethereum liées aux fonds volés et a offert une prime de 10% pour leur restitution sous 72 heures, menaçant de poursuites judiciaires en l'absence de réponse. L'incident souligne le risque persistant des ponts inter-chaînes, où la tension entre une expérience utilisateur rapide et les impératifs de sécurité (vérifications, confirmations) crée des points de défaillance critiques. La faille proviendrait d'un chemin d'exécution "express" dans un contrat de destination qui n'a pas correctement validé l'authenticité du message avant d'exécuter l'opération. L'affaire est en cours d'investigation et un post-mortem complet n'a pas encore été publié.

ccn.com02/02 09:52

L'Exploit du Pont CrossCurve Draîne Environ 3 Millions de Dollars, Ravivant le Risque Inter-chaînes

ccn.com02/02 09:52

Escroqueries et piratages cryptographiques bondissent à 370 millions de dollars en janvier : CertiK

Selon le rapport de CertiK, les vols de cryptomonnaies ont atteint 370,3 millions de dollars en janvier, soit le montant mensuel le plus élevé depuis 11 mois et une multiplication par quatre par rapport à janvier de l'année dernière. La majorité des pertes provient d'une seule escroquerie d'ingénierie sociale ayant coûté 284 millions de dollars à une victime. Les scams par hameçonnage ont représenté plus de 311 millions de dollars. L'incident le plus important du mois a été le piratage de Step Finance, avec 28,9 millions de dollars volés, suivi de l'exploit de 26,4 millions de dollars sur le protocole Truebit. Au total, 16 piratages ont été recensés, entraînant des pertes de 86,01 millions de dollars, en légère baisse sur un an mais en hausse par rapport à décembre.

TheNewsCrypto02/02 08:15

Escroqueries et piratages cryptographiques bondissent à 370 millions de dollars en janvier : CertiK

TheNewsCrypto02/02 08:15

L'Exploit de CrossCurve Bridge Expose une Perte de 3 Millions de Dollars dans une Brèche de Sécurité Inter-chaînes

CrossCurve, un protocole de liquidité et de pont inter-chaînes, a confirmé une faille de sécurité dans son système de pont, entraîné une perte d'environ 3 millions de dollars. L'incident, qui a touché plusieurs blockchains, est en cours d'enquête. La faille provient d'une vérification de sécurité manquante dans le contrat intelligent, permettant aux attaquants d'envoyer de faux messages validés par le système. Des experts comparent cette exploitation à celle du pont Nomad en 2022, soulignant la répétition d'erreurs de sécurité basiques malgré les avertissements passés. CrossCurve, soutenu par le fondateur de Curve Finance, avait pourtant promu son pont comme plus sécurisé grâce à des systèmes de validation multiples. Les utilisateurs sont invités à suspendre toute interaction avec le protocole, à examiner leurs positions et à retirer leurs fonds des pools liés à CrossCurve. Il est recommandé de suivre les mises à jour officielles et de rester prudent avec les ponts inter-chaînes.

TheNewsCrypto02/02 07:54

L'Exploit de CrossCurve Bridge Expose une Perte de 3 Millions de Dollars dans une Brèche de Sécurité Inter-chaînes

TheNewsCrypto02/02 07:54

Une « autodestruction » soigneusement conçue : Analyse de l'attaque PGNLZ

Une attaque soigneusement planifiée contre le projet PGNLZ sur BNB Smart Chain a été détectée le 27 janvier 2026, causant une perte d’environ 100 000 USD. L’attaquant a utilisé un flash loan de 1 059 BTCB via Moolah Protocol, puis les a déposés comme garantie sur Venus Protocol pour emprunter 30 000 000 USDT. Ensuite, l’attaquant a échangé 23 337 952 USDT contre 982 506 PGNLZ sur PancakeSwap, mais a immédiatement brûlé ces tokens (en les envoyant à l’adresse 0xdead). Cette action a drastiquement réduit l’offre de PGNLZ dans le pool, faisant monter son prix de 0,1 USDT à 5 528 USDT. L’attaquant a ensuite exploité la fonction de taxe de vente (Fee-On Transfer) du token, qui déclenchait un mécanisme de brûlage (_executeBurnFromLP) supprimant presque entièrement les tokens restants du pool. Le prix a alors été artificiellement gonflé à 234 385 300 000 000 USDT par PGNLZ, permettant à l’attaquant de vider le pool et de réaliser un profit après remboursement du prêt. La cause principale de cette vulnérabilité est un modèle économique déflationniste mal sécurisé, sans vérification adéquate lors des opérations de taxation ou de brûlage. Il est recommandé aux projets de bien valider leurs mécanismes économiques et de réaliser des audits croisés avant le déploiement.

marsbit01/28 12:17

Une « autodestruction » soigneusement conçue : Analyse de l'attaque PGNLZ

marsbit01/28 12:17

L'Exploit de SwapNet Draîne 17 Millions de Dollars et Expose les Risques d'Approbation DeFi

Un exploit majeur a touché l'agrégateur DEX SwapNet, drainant environ 16,8 millions de dollars en actifs numériques. L'attaque, détectée par Peck Shield, a impliqué le contournement du mécanisme de sécurité "One-Time Approval" conçu pour limiter les autorisations de jetons. En désactivant cette fonction, les utilisateurs ont involontairement accordé des approbations permanentes, permettant au pirate d'exploiter le contrat router de SwapNet. La plateforme Matcha Meta a collaboré avec SwapNet pour suspendre les contrats et enquêter. Les utilisateurs sont invités à révoquer immédiatement les approbations accordées en dehors du cadre One-Time Approval. Cet incident souligne les risques des approbations illimitées dans la DeFi, qui facilitent les transactions mais exposent les fonds si un contrat est compromis. La même journée, une autre attaque sur Ethereum a volé 37 WBTC (3,1 millions de dollars), ciblant un code non vérifié. Ces exploits mettent en lumière les menaces topologiques dans la DeFi, incluant les codes non audités, les approbations persistantes et la complexité des couches de routage. Les développeurs doivent renforcer les systèmes d'approbation, tandis que les utilisateurs doivent gérer activement leurs autorisations.

TheNewsCrypto01/26 10:14

L'Exploit de SwapNet Draîne 17 Millions de Dollars et Expose les Risques d'Approbation DeFi

TheNewsCrypto01/26 10:14

L'Exploit de la Chaîne SagaEVM Entraîne un Drainage de 7 Millions de Dollars, les Fonds Transférés vers Ethereum

L'exploit de sécurité sur la chaîne SagaEVM, survenue le 21 janvier, a entraîné le vol d'environ 7 millions de dollars en actifs. L'équipe de Saga a réagi en mettant la chaîne en pause et a identifié le portefeuille de l'attaquant. Les fonds volés, dont de l'USDC, ont été transférés vers le réseau principal Ethereum et partiellement convertis en ETH ou d'autres jetons. Une enquête médico-légale détaillée est en cours et un rapport technique complet sera publié. L'écosystème principal de Saga (SSC) n'a pas été affecté. Parallèlement, un rapport de Chainalysis estime que l'industrie de la cryptomonnaie a perdu plus de 3,4 milliards de dollars en vols rien qu'en 2025.

TheNewsCrypto01/22 11:25

L'Exploit de la Chaîne SagaEVM Entraîne un Drainage de 7 Millions de Dollars, les Fonds Transférés vers Ethereum

TheNewsCrypto01/22 11:25

Une vulnérabilité de calcul a permis le vol de 8535 ETH à Truebit

Le 8 janvier 2026, le protocole Truebit a été victime d'une attaque entraînant une perte de 8 535,36 ETH (environ 26,44 millions de dollars). L'équipe de sécurité ExVul a analysé l'incident et identifié une vulnérabilité de dépassement d'entier dans la fonction de calcul du prix d'achat des jetons TRU. L'attaquant a exploité une boucle en quatre étapes pour appeler successivement les fonctions `getPurchasePrice`, `0xa0296215` et `0xc471b10b`. En utilisant une valeur d'entrée extrêmement élevée (`_amountIn`), l'addition non sécurisée `v12 + v9` a provoqué un dépassement d'entier, ramenant le résultat à zéro. Cela a permis à l'attaquant de frapper gratuitement une grande quantité de jetons TRU puis de les échanger contre 5 105,06 ETH par transaction. La racine du problème réside dans l’utilisation de Solidity v0.6.10 sans vérifications de sécurité contre les dépassements arithmétiques. Les versions récentes de Solidity atténuent ce risque. Cet incident s’inscrit dans une tendance croissante d’attaques automatisées par IA ciblant les anciens protocoles DeFi. Il est recommandé aux projets de procéder à des audits de sécurité, de mettre à jour les contrats et de surveiller les activités suspectes.

marsbit01/13 07:39

Une vulnérabilité de calcul a permis le vol de 8535 ETH à Truebit

marsbit01/13 07:39

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

Le protocole Truebit a subi une attaque le 9 janvier, entraînant une perte de 8 535,36 ETH (environ 26,4 millions de dollars). L’attaque a exploité un contrat non open source déployé il y a cinq ans. L’analyse de Beosin révèle que l’attaquant a utilisé une fonction non documentée (0xa0296215) avec une valeur msg.value minime, profitant d’une faille de type dépassement arithmétique pour frapper massivement des jetons TRU. Ensuite, l’attaquant les a revendus au contrat via la fonction burn, drainant ainsi les réserves d’ETH. Les fonds volés, soit 8 535,36 ETH, ont été majoritairement transférés vers deux adresses : 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4 267,09 ETH) et 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4 001 ETH). Le reste (267,71 ETH) se trouve toujours sur l’adresse de l’attaquant. Aucun autre mouvement n’a été observé pour le moment. Beosin recommande aux projets utilisant des anciens contrats non audités de les mettre à jour, d’ajouter des mécanismes de pause d’urgence et de réaliser des audits de sécurité rigoureux.

marsbit01/09 10:49

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

marsbit01/09 10:49

Truebit Confirme une Exploitation de Contrat Intelligent alors que le Prix du TRU S'effondre

Truebit, un protocole DeFi basé sur Ethereum, a confirmé le 8 janvier une faille de sécurité affectant l'un de ses contrats intelligents. Selon l'annonce, l'équipe collabore avec les autorités et a recommandé aux utilisateurs de ne pas interagir avec le contrat. La plateforme d'analyse Lookonchain a estimé les pertes à 8 535 ETH, d'une valeur d'environ 26,44 millions de dollars. CertiK Alert a signalé une transaction suspecte massive impliquant le protocole. L'exploit était dû à une faille logique dans un contrat de minting, permettant à un attaquant de manipuler le calcul des prix pour acheter des actifs à un coût extrêmement bas et de drainer les réserves d'ETH de manière répétée. Suite à cet incident, le prix du jeton TRU s'est effondré de 99,99 % en 24 heures, passant de 0,16 $ à environ 0,00000001845 $. Truebit n'a pas encore communiqué de plan de récupération et promet de partager les informations via ses canaux officiels.

TheNewsCrypto01/09 07:32

Truebit Confirme une Exploitation de Contrat Intelligent alors que le Prix du TRU S'effondre

TheNewsCrypto01/09 07:32

活动图片