# Piratage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Piratage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Solana peut-il renverser son « pire trimestre » depuis 2023 alors que ses frais chutent de 78 % ?

L'activité sur la blockchain Solana a chuté à son plus bas niveau depuis fin 2023, les frais totaux du réseau ayant plongé de 78% en glissement annuel pour atteindre 51 millions de dollars au deuxième trimestre 2026. Cette baisse reflète un net ralentissement de l'activité utilisateur et des entrées de capitaux, la capitalisation réalisée de SOL ayant perdu 24 milliards de dollars depuis l'an dernier. Malgré un rebond de prix récent de 28%, qui a ramené le SOL au-dessus du seuil de support à 75 dollars, la tendance baissière des capitaux ne s'est pas inversée. Les analystes envisagent une potentielle reprise, s'appuyant sur une stabilisation du marché et des indicateurs positifs comme la croissance des stablecoins. Cependant, la volatilité persiste, et une vente potentielle de 14,2 millions de dollars en SOL volés pourrait tester à nouveau le support clé de 75 dollars. En résumé, Solana traverse son pire trimestre depuis 2023, avec une activité en chute libre. La récente remontée du prix est fragile et dépend du maintien du support à 75 dollars, sous la menace de ventes importantes.

ambcryptoIl y a 7 h

Solana peut-il renverser son « pire trimestre » depuis 2023 alors que ses frais chutent de 78 % ?

ambcryptoIl y a 7 h

Au-delà de la clé privée : comment protéger les frontières de sécurité du Web3, du portefeuille et des L2 à la chaîne d'approvisionnement ?

Le mois de juin a été marqué par une série d'incidents de sécurité dans l'écosystème crypto, démontrant que les risques ne se limitent plus à la protection des clés privées, mais s'étendent à l'ensemble du parcours d'interaction sur la chaîne. L'attaque contre le portefeuille SecondFi (ex-Yoroi) sur Cardano a exposé l'importance cruciale de l'implémentation cryptographique sous-jacente. Un défaut dans la génération des signatures a permis à des attaquants de déduire des clés privées à partir de données de transaction publiques, sans nécessiter la compromission des phrases de récupération. Cet incident souligne la nécessité pour les composants critiques des portefeuilles d'être open-source pour un examen par la communauté. La sécurité des réseaux de couche 2 (L2) a également été mise à l'épreuve. Des attaques contre d'anciens déploiements d'Aztec ont exploité des incohérences dans les circuits de preuve à connaissance nulle (ZK), tandis qu'un incident sur Taiko a résulté d'une clé privée de l'environnement d'exécution de confiance (SGX) exposée publiquement. Une panne sur Base a, quant à elle, rappelé que la sécurité inclut également la disponibilité du réseau et la possibilité pour les utilisateurs de s'en retirer. Enfin, l'incident sur Polymarket a illustré la menace des attaques par la chaîne d'approvisionnement des services tiers. Le compromission d'un fournisseur a conduit à l'injection d'un script malveillant dans l'interface web, volant des fonds d'utilisateurs sans que les contrats intelligents principaux ne soient vulnérables. En conclusion, la sécurité dans le Web3 moderne exige une approche holistique. Les utilisateurs sont invités à adopter de bonnes pratiques : isoler les actifs à long terme (portefeuille matériel), utiliser des portefeuilles dédiés aux interactions DApp avec de petits montants, examiner attentivement les autorisations de signature et se méfier des interfaces web anormales. La défense doit évoluer de la simple protection d'une clé privée vers la sécurisation de l'ensemble du parcours de transaction.

marsbitIl y a 2 jours 10:49

Au-delà de la clé privée : comment protéger les frontières de sécurité du Web3, du portefeuille et des L2 à la chaîne d'approvisionnement ?

marsbitIl y a 2 jours 10:49

Summer.fi révèle des préparatifs de plusieurs mois derrière une attaque DeFi de 6 millions de dollars

Summer.fi a publié un post-mortem détaillé sur l'exploit de 6,04 millions de dollars qui a drainé deux de ses coffres USDC du Lazy Summer Protocol. L'analyse conclut que l'attaque, planifiée sur plusieurs mois, n'était pas un simple emprunt flash opportuniste. L'attaquant a accumulé des actifs pendant environ trois mois pour manipuler la valeur nette d'inventaire (NAV) de deux coffres. La cause racine était un problème opérationnel lors de la désactivation d'une ancienne stratégie, et non un bogue dans les contrats intelligents. Un "Ark" (un type de stratégie) dont le plafond de dépôt avait été fixé à zéro est resté inclus dans le calcul de la NAV. En y injectant des jetons de coffre Silo surévalués, l'attaquant a artificiellement gonflé la valeur des parts, lui permettant de retirer 6,04 millions d'USDC. Summer.fi précise que l'exploit n'est pas dû à des clés privées compromises, à des privilèges administratifs ou à une faille de code. Tous les coffres du protocole sont actuellement suspendus. La gouvernance doit maintenant décider des mesures à prendre, notamment une éventuelle compensation pour les utilisateurs et les conditions de reprise des activités pour les marchés non affectés.

ambcrypto07/07 17:37

Summer.fi révèle des préparatifs de plusieurs mois derrière une attaque DeFi de 6 millions de dollars

ambcrypto07/07 17:37

« Inciter à la démocratie » au détriment de la sécurité ? À l'intérieur de l'exploit de 20 millions de dollars de Bonk

BonkDAO a été victime d'un piratage de 20 millions de dollars, causé par une "proposition de gouvernance malveillante". L'attaquant a acquis suffisamment de BONK pour créer une proposition, profitant d'un seuil de vote communautaire de seulement 1% pour transférer frauduleusement 4,4 billions de BONK du trésor. Des analystes de sécurité critiquent cette configuration, soulignant l'absence de périodes de verrouillage ou de validations multiples pour les transferts directs. La chercheuse Taylor Monahan dénonce le modèle DAO qui, selon elle, sacrifie la sécurité pour "inciter à la démocratie". Suite à l'exploit, le prix du memecoin BONK a chuté de 10%. Cependant, les données on-chain indiquent que les portefeuilles de baleines continuent d'accumuler des tokens depuis juin, ce qui pourrait aider à maintenir le niveau de prix actuel si la demande persiste.

ambcrypto07/07 10:05

« Inciter à la démocratie » au détriment de la sécurité ? À l'intérieur de l'exploit de 20 millions de dollars de Bonk

ambcrypto07/07 10:05

Pourquoi les 14 336 transferts d'ETH du hacker d'UXLINK soulèvent de nouvelles questions pour la DeFi

L'exploitant de UXLINK, responsable d'un piratage survenu en septembre 2025, continue de blanchir les fonds volés, selon de récentes activités on-chain. L'attaquant a échangé des millions de DAI restants pour environ 6 000,8 ETH, avant de déposer au total 14 336,6 ETH dans le mélangeur Tornado Cash au cours des deux dernières semaines. Parallèlement, un portefeuille lié à l'ancien système présumé de Ponzi Mining Express a converti 5 004 ETH pour 8,8 millions de DAI, puis a acheminé une partie de ces actifs vers Tornado Cash. Ces cas mettent en lumière une faille significative dans l'écosystème DeFi : bien qu'il permette des transferts d'actifs sans permission, il manque encore de mécanismes efficaces pour empêcher ou traiter les flux de fonds illicites une fois qu'ils sont en mouvement. Pour protéger la décentralisation et la vie privée, les protocoles doivent renforcer la coordination inter-réseaux et mettre en œuvre une détection des menaces en temps réel.

ambcrypto07/05 10:04

Pourquoi les 14 336 transferts d'ETH du hacker d'UXLINK soulèvent de nouvelles questions pour la DeFi

ambcrypto07/05 10:04

Comment la faille du contrat intelligent du protocole Hinkal a déclenché une exploitation de 820 000 $ en USDC

L'exploit du protocole de confidentialité pour stablecoins Hinkal a entraîné la perte d'environ 820 000 dollars en USDC. L'attaque, survenue à cause d'une faille dans un contrat intelligent, a permis à un pirate de contourner les sécurités en manipulant la fonction `prooflessDeposit()` puis en effectuant une série d'appels à la fonction `transact()` pour retirer des fonds qui n'auraient pas dû être accessibles. Cet incident souligne la menace persistante des vulnérabilités de code dans la finance décentralisée (DeFi). Il s'inscrit dans une augmentation générale des exploits en 2026, avec notamment un piratage de bot MEV à 7,5 millions de dollars en juin et une attaque par flash loan sur Edel Finance à 403 000 dollars. Cependant, malgré la hausse du nombre d'incidents, les pertes totales du premier semestre 2026 s'élèvent à 948,13 millions de dollars, soit moins de la moitié du montant volé sur la même période en 2025.

ambcrypto07/04 13:04

Comment la faille du contrat intelligent du protocole Hinkal a déclenché une exploitation de 820 000 $ en USDC

ambcrypto07/04 13:04

7,8 milliards de dollars de vols révèlent la vérité : Le coût de la sécurité est devenu une taxe de liquidité inévitable pour la DeFi

Liam 'Akiba' Wright, traduit par Saoirse pour Foresight News, analyse les conséquences des attaques sur la DeFi au deuxième trimestre. Selon les données de DeFiLlama, 88 attaques avec pertes quantifiées ont causé 780,3 millions de dollars de dommages. Le constat est clair : le risque sécuritaire est devenu un coût du capital inhérent au secteur. Qu'il s'agisse de vulnérabilités dans des ponts inter-chaînes (perte de 353,4 M$) ou de bugs logiques dans les contrats intelligents, ces risques affectent désormais directement les décisions des utilisateurs et des fournisseurs de liquidités. Ces incidents ne sont plus perçus comme des événements isolés, mais comme une taxe de liquidité permanente et implicite. Les acteurs du marché intègrent désormais une prime de risque dans leurs calculs. Cela se traduit par une concentration des liquidités vers les voies perçues comme plus sûres, des exigences accrues en matière de couverture d'assurance, et un élargissement des spreads pour compenser le risque. Les protocoles doivent désormais considérer les dépenses de sécurité (audits, primes aux bugs, surveillance) non plus comme une simple défense, mais comme un coût de distribution essentiel pour attirer les capitaux. La transparence sur les risques sous-jacents (chemins de routage des actifs, dépendances aux infrastructures) devient un critère de différenciation majeur. Le défi pour la DeFi est de trouver un équilibre : trop de restrictions étouffent l'innovation et l'efficacité, mais trop peu entraînent des pertes récurrentes qui augmentent le coût global pour tous. Les indicateurs à surveiller seront la concentration des flux vers des canaux sécurisés, l'évolution des primes d'assurance et l'affichage explicite des risques par les agrégateurs de rendement. Ce trimestre pourrait marquer un tournant vers une reprixation fondamentale du risque dans l'écosystème.

Foresight News07/01 08:08

7,8 milliards de dollars de vols révèlent la vérité : Le coût de la sécurité est devenu une taxe de liquidité inévitable pour la DeFi

Foresight News07/01 08:08

Chine numéro un, talonnant OpenAI, un mystérieux « Moine Balayeur » atteint le top 7 mondial

Un mystérieux agent IA chinois surnommé "MopMonk" (le Moine Balayeur) a fait une entrée remarquée sur le classement mondial CyberGym, un benchmark exigeant d'évaluation des capacités en cybersécurité. Avec un taux de réussite de 73,1%, il se hisse à la 7e place mondiale et devient le premier projet chinois sur ce podium, talonnant de près les performances d'OpenAI. La particularité de MopMonk est son anonymat complet : pas de site web, pas d'annonce officielle. Son nom apparaît soudainement sur ce "champ de bataille" réputé, construit par UC Berkeley à partir de plus de 1500 vulnérabilités historiques réelles. Le benchmark teste la capacité des agents IA à générer des preuves de concept (PoC) exploitant des failles dans de vastes bases de code, en environnement isolé. L'agent s'appuie sur le modèle de base open-source chinois MiniMax M3, reconnu pour ses fortes capacités en programmation et son contexte long (1M de tokens). La force de MopMonk réside dans son *harness* (harnais) – une couche d'exécution spécialement conçue pour le *fuzzing* et la découverte de vulnérabilités. Ce système utilise une **mémoire structurée** pour guider l'exploration, permettant à plusieurs agents de partager leurs découvertes et d'éviter les essais redondants. Cette approche démontre que dans les tâches complexes de cybersécurité, l'efficacité de l'agent (orchestration des outils, gestion du contexte, itération) est aussi cruciale que la puissance du modèle de base. MopMonk illustre une voie prometteuse : exploiter au maximum un modèle open-source performant grâce à un système d'exécution ingénieux et spécialisé, pouvant constituer un avantage durable. Son identité exacte reste inconnue, mais ses performances marquent une avancée significative pour les IA de sécurité.

marsbit06/30 08:15

Chine numéro un, talonnant OpenAI, un mystérieux « Moine Balayeur » atteint le top 7 mondial

marsbit06/30 08:15

SecondFi dévoile un plan de rétablissement de deux semaines après le piratage d’un portefeuille Cardano de 2,4 millions de dollars

SecondFi, anciennement connu sous le nom de Yoroi et développé par Emurgo, a été victime d'un incident de sécurité affectant des portefeuilles Cardano. L'exploitation a drainé environ 2,4 millions de dollars en ADA depuis 374 adresses. L'incident serait lié à une faille dans le logiciel de génération de portefeuilles, un problème plus grave qu'une simple campagne de phishing. SecondFi a présenté un plan de rétablissement structuré sur deux semaines visant à restaurer les fonds des utilisateurs touchés. Ce type de faille remet en cause la confiance des utilisateurs, car elle touche à l'outil fondamental d'interaction avec la blockchain. La clarté et l'efficacité du processus de remboursement sont donc cruciales pour limiter les dommages réputationnels. Bien que l'incident ne soit pas une défaillance du réseau Cardano lui-même, il affecte la perception de l'écosystème. La communication transparente et l'exécution réussie du plan de récupération seront déterminantes pour restaurer la confiance. L'infrastructure des portefeuilles fait partie intégrante de la sécurité globale, qui doit tenir au niveau de l'utilisateur, pas seulement du protocole.

bitcoinist06/30 03:33

SecondFi dévoile un plan de rétablissement de deux semaines après le piratage d’un portefeuille Cardano de 2,4 millions de dollars

bitcoinist06/30 03:33

Les cryptomonnaies peuvent-elles se relever après une perte de 2 600 milliards de dollars de capitalisation ? Sinon, quelle est la prochaine étape ?

Alors que le marché entre au troisième trimestre, le contexte est extrêmement volatil. La pression macroéconomique s'intensifie avec la remontée de l'indice dollar (DXY) et des rendements obligataires, tandis que les espoirs de baisse des taux de la Fed s'amenuisent. Cette incertitude pousse les investisseurs vers les actifs refuges au détriment des actifs risqués comme la crypto. Parallèlement, les fondamentaux du secteur sont fragilisés : la valeur totale locked (TVL) en DeFi est en baisse constante depuis janvier, passant de 115 à 70 milliards de dollars, et le nombre de piratages (121 pour près d'un milliard de dollars volés cette année) mine la confiance. Les performances du crypto sont également à la traîne par rapport à d'autres marchés comme le NASDAQ. Dans ce contexte, avec le Bitcoin ayant déjà enregistré des corrections significatives sur les deux premiers trimestres, la probabilité d'une nouvelle phase de baisse au troisième trimestre semble s'accroître, les capitaux continuant de se détourner vers d'autres classes d'actifs.

ambcrypto06/29 19:05

Les cryptomonnaies peuvent-elles se relever après une perte de 2 600 milliards de dollars de capitalisation ? Sinon, quelle est la prochaine étape ?

ambcrypto06/29 19:05

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow