# Piratage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Piratage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Affaire AFX : L'audit aux lacunes béantes derrière un vol mystérieux, la société mère serait Phemex

AFX, un échange de contrats perpétuels décentralisé, a subi une attaque sur son pont inter-chaînes, entraînant le vol d'actifs d'une valeur de plus de 24 millions de dollars. L'audit de sécurité préalable du pont, réalisé par Zellic, présentait d'importantes lacunes. Le rapport lui-même indiquait que l'examen était incomplet, ne couvrant pas les composants critiques du protocole, et que les tests n'avaient pas pu être effectués dans un environnement de fonctionnement réel. Des experts en sécurité, comme Taylor Monahan, ont qualifié ce rapport d'"effrayant", notant que de nombreux problèmes identifiés n'avaient pas été corrigés et suspectant un contrôle excessif des clés. Par ailleurs, l'enquête révèle des liens étroits entre AFX et l'échange centralisé Phemex. Un responsable de la croissance d'AFX était auparavant responsable des inscriptions chez Phemex. Le blog officiel de Phemex a publié plusieurs articles promotionnels sur AFX, et les identités visuelles des deux entités sont très similaires. Fait notable, Phemex avait lui-même été victime d'un piratage de plus de 70 millions de dollars en janvier 2025, attribué à des hackers nord-coréens. La nature exacte de l'attaque contre AFX – nouvelle action de pirates ou implication interne – reste à déterminer.

链捕手07/24 07:19

Affaire AFX : L'audit aux lacunes béantes derrière un vol mystérieux, la société mère serait Phemex

链捕手07/24 07:19

Plongée au cœur de l’exploit du pont Cardano-BNB de Wanchain – Comment 9 millions de dollars de NIGHT ont disparu en quelques heures

L'exploit du pont Cardano-BNB de Wanchain, un protocole inter-chaînes, a permis à des attaquants de drainer environ 515 millions de jetons NIGHT, d'une valeur de 9 millions de dollars, depuis le trésor du pont. La vulnérabilité résidait dans le validateur TreasuryCheck du pont, où un problème cryptographique dit de « codage de message signé non injectif » a été exploité. Ce défaut a permis à plusieurs requêtes de retrait de générer le même message chiffré, autorisant ainsi un acteur malveillant à réutiliser une signature légitime d'une transaction valide pour autoriser frauduleusement des retraits sans posséder la clé privée du validateur. Les jetons volés ont ensuite été blanchis en ADA sur le réseau Cardano. Suite à l'incident, Wanchain a suspendu le pont Cardano-BNB et ouvert une enquête, précisant que l'impact était limité au pont et n'affectait pas le réseau Midnight ni la blockchain principale de Cardano. Cet événement s'inscrit dans une série d'exploits récents dans l'espace crypto, notamment sur Allbridge Core, Ostium et l'écosystème BONK, bien que les pertes globales aient diminué à environ 1 milliard de dollars jusqu'en juillet 2026, contre 2,135 milliards de dollars sur la même période en 2025.

ambcrypto07/21 11:34

Plongée au cœur de l’exploit du pont Cardano-BNB de Wanchain – Comment 9 millions de dollars de NIGHT ont disparu en quelques heures

ambcrypto07/21 11:34

Le hack de 515 millions de NIGHT sur Midnight envoie le token en chute de 32 % – Le support à 0,015 $ tiendra-t-il ?

L'année 2026 a été marquée par une recrudescence des piratages dans le secteur cryptographique, avec plus d'un milliard de dollars volés à ce jour. Le réseau Midnight est la dernière victime en date, subissant une exploitation sur le pont inter-chaînes Wanchain entre Cardano et BNB. Un contrat datant de deux ans, contenant 515 millions de jetons NIGHT, a été drainé. Les fonds ont ensuite été vendus sur des DEX Cardano. Suite à cet incident, le jeton NIGHT s'est effondré de 32%, atteignant un plus bas historique à 0,015 dollar avant un léger rebond à 0,019 dollar. La capitalisation boursière a chuté de 27% tandis que le volume d'échanges a explosé de 829%, signe d'une intense pression vendeuse amplifiée par les ventes de l'attaquant. L'Indice de Force Relative (RSI) est tombé à 17, confirmant un territoire de survente. La Fondation Midnight a précisé que le réseau principal n'était pas compromis, l'incident étant isolé aux opérations du pont. Dans l'immédiat, le sentiment reste fortement baissier. Si cette tendance persiste, le NIGHT pourrait évoluer sous la barre des 0,02 dollar, avec le niveau de 0,015 dollar comme prochain support.

ambcrypto07/21 08:39

Le hack de 515 millions de NIGHT sur Midnight envoie le token en chute de 32 % – Le support à 0,015 $ tiendra-t-il ?

ambcrypto07/21 08:39

Allbridge Suspend Son Protocole Principal Après un Piratage par « Flash Loan » de 1,65 Million de Dollars sur Solana

La plateforme inter-chaînes Allbridge Core a suspendu ses opérations suite à une faille de sécurité ayant entraîné la perte de 1,65 million de dollars sur la blockchain Solana. L'attaquant a utilisé une stratégie de *flash loan* empruntant 1,12 million d'USDC sur Kamino pour créer un déséquilibre de prix dans un pool de stablecoins, puis a siphonné la liquidité à des prix faussés pour réaliser un profit. Les fonds volés ont ensuite été transférés vers Ethereum via des pools de confidentialité. Cet incident constitue la deuxième attaque de ce type contre Allbridge Core après un vol de 573 000 dollars sur la BNB Chain en avril 2023. La suspension du pont inter-chaînes provoque des retards opérationnels et réduit la liquidité disponible, ce qui pourrait inciter les utilisateurs à se tourner vers des alternatives. Ces incidents récurrents soulignent les vulnérabilités persistantes des pools de liquidité et des ponts décentralisés, obligeant les investisseurs à revoir leurs stratégies de gestion des risques.

TheNewsCrypto07/20 07:43

Allbridge Suspend Son Protocole Principal Après un Piratage par « Flash Loan » de 1,65 Million de Dollars sur Solana

TheNewsCrypto07/20 07:43

Des prix futurs trompent l'oracle, Ostium vidé de 24 millions de dollars en cinq minutes

Ostium, une plateforme de trading perpétuel sur blockchain, a subi un incident de sécurité de cinq minutes le 15 juillet, entraînant des pertes importantes sur son trésor de liquidités publiques. Les estimations des sociétés de sécurité varient entre 18 et 24 millions de dollars. Selon les analyses préliminaires de Blockaid, Cyvers et autres, l'exploitation n'était pas due à une signature manquante, mais à des données autorisées mais falsifiées. Un relais (PriceUpKeep) habilité aurait soumis un rapport d'oracle signé valide mais contenant des prix datés du futur, créant ainsi de faux profits sur des trades. Le code de vérification du protocole a confirmé la signature autorisée, mais n'a apparemment pas appliqué de contrôles de validité sur les prix ou les horodatages. Ces profits frauduleux ont ensuite été réglés par le trésor OLP (Ostium Liquidity Provider), qui paie les gains des traders sur la chaîne. Les fonds extraits, principalement en USDC, ont été convertis en ETH et une grande partie a été mixée via Tornado Cash. L'équipe d'Ostium a réagi rapidement, suspendant les trades en une heure et collaborant avec les autorités. Cependant, le rapport post-mortem complet, précisant le montant final des pertes et la cause racine (clé compromise, acteur malveillant autorisé, etc.), n'a pas encore été publié. Les correctifs potentiels évoqués incluent l'isolation des signataires, des contrôles de prix stricts et des limites de taux.

marsbit07/17 05:36

Des prix futurs trompent l'oracle, Ostium vidé de 24 millions de dollars en cinq minutes

marsbit07/17 05:36

ZachXBT qualifie les portefeuilles matériels de « complètement pourris », et Ledger de pire portefeuille crypto

Cette semaine, le chercheur en blockchain ZachXBT a vivement critiqué la fiabilité des portefeuilles matériels pour la self-custody, les qualifiant de "complètement inutiles" et désignant Ledger comme le pire. Il souligne que les menaces de sécurité dépassent le matériel, pointant les vulnérabilités logicielles et les nombreuses mises à jour de Ledger qui élargissent la surface d'attaque. Des cas de piratage, comme une fausse application Ledger ou des attaques d'ingénierie sociale, ont causé des pertes massives. En alternative, ZachXBT recommande pour les utilisateurs expérimentés l'utilisation d'un iPhone réinitialisé, dédié au stockage de crypto, en vantant la sécurité du Secure Enclave, de la biométrie et du sandboxing des apps Apple. Cependant, il reconnaît que les smartphones, étant connectés, n'offrent pas le même isolement qu'un portefeuille froid traditionnel, et note aussi la présence d'applications de phishing sur l'App Store. Le débat met ainsi en lumière les défis complexes de la sécurité dans l'autocustodie des cryptomonnaies.

TheNewsCrypto07/16 09:08

ZachXBT qualifie les portefeuilles matériels de « complètement pourris », et Ledger de pire portefeuille crypto

TheNewsCrypto07/16 09:08

La saison des Meme frappe Robinhood Chain, mais les « faucilles » sont aussi de la partie

L'engouement pour la Robinhood Chain, une couche 2 basée sur Arbitrum, a attiré une vague de tokens Meme, mais aussi des acteurs malveillants. Deux incidents récents illustrent ce risque. Le 13 juillet, des comptes X officiels de SpaceX (SpaceXAI et Starlink) ont été piratés pour promouvoir le token frauduleux SCATMAN, provoquant une brève hausse de sa valorisation à 2 millions de dollars avant que ses créateurs ne vident la liquidité, emportant environ 13.5 ETH. Quelques jours plus tôt, le 12 juillet, des pirates ayant obtenu l'accès à un portefeuille du cofondateur de Robinhood, Vlad Tenev, ont acheté un token Meme nommé $1, incitant des milliers d'investisseurs à suivre ce mouvement prétendument "officiel". La capitalisation a bondi de 500 000 $ à 14 millions $ avant de s'effondrer. La Robinhood Chain a ensuite gelé le portefeuille compromis, une décision centralisée controversée pour un réseau se voulant décentralisé. Ces escroqueries profitent de la chaleur autour des Meme sur la chaîne, stimulée par des déclarations de Tenev, et du contexte médiatique des querelles publiques entre Elon Musk et Sam Altman. Elles révèlent les faiblesses en matière de sécurité des comptes sociaux de grande influence et les lacunes dans les mécanismes de protection des utilisateurs sur la Robinhood Chain en phase de croissance rapide. Pour les investisseurs, la prudence reste de mise : vérifier les contrats, la liquidité et se méfier des endossements prétendument officiels.

Foresight News07/14 07:44

La saison des Meme frappe Robinhood Chain, mais les « faucilles » sont aussi de la partie

Foresight News07/14 07:44

Analyse de l'incident Bonzo Lend : comment une vulnérabilité de signature nulle a entraîné une perte de 9 millions de dollars pour le protocole ?

L'emprunteur A a effectué un emprunt de 9,05 millions de dollars sur le protocole de prêt Bonzo Lend, basé sur Hedera, en utilisant seulement 250 tokens SAUCE (d'une valeur de quelques dollars) comme garantie. Ceci a été rendu possible en exploitant une vulnérabilité dans le vérificateur de l'oracle Supra. L'attaquant a soumis une mise à jour de prix frauduleuse pour SAUCE/wHBAR, ampliant sa valeur d'environ 12 ordres de grandeur. La mise à jour contenait une signature de [0,0] et une clé publique correspondant au point à l'infini (zéro). Le contrat de précompilation d'appariement de Hedera a retourné "vrai" pour cette équation mathématique identitaire, et le vérificateur a interprété à tort ce résultat comme une preuve de signature valide de l'oracle. Profitant de ce prix manipulé, le portefeuille A a emprunté 6,63 millions d'USDC et 34,5 millions de wHBAR. Un portefeuille B a également emprunté environ 1 million de dollars pendant la fenêtre d'exploitation, se déclarant comme un "white hat" et ayant l'intention de restituer les fonds. Bonzo a suspendu tous les retraits et les marchés de prêt. Supra a corrigé le vérificateur pour rejeter les entrées nulles. Bonzo est toujours en mode maintenance, déterminant son plan de reprise, et aucun détail sur les indemnisations ou la réouverture n'a été annoncé pour les fournisseurs de liquidités.

marsbit07/14 02:56

Analyse de l'incident Bonzo Lend : comment une vulnérabilité de signature nulle a entraîné une perte de 9 millions de dollars pour le protocole ?

marsbit07/14 02:56

Solana peut-il renverser son « pire trimestre » depuis 2023 alors que ses frais chutent de 78 % ?

L'activité sur la blockchain Solana a chuté à son plus bas niveau depuis fin 2023, les frais totaux du réseau ayant plongé de 78% en glissement annuel pour atteindre 51 millions de dollars au deuxième trimestre 2026. Cette baisse reflète un net ralentissement de l'activité utilisateur et des entrées de capitaux, la capitalisation réalisée de SOL ayant perdu 24 milliards de dollars depuis l'an dernier. Malgré un rebond de prix récent de 28%, qui a ramené le SOL au-dessus du seuil de support à 75 dollars, la tendance baissière des capitaux ne s'est pas inversée. Les analystes envisagent une potentielle reprise, s'appuyant sur une stabilisation du marché et des indicateurs positifs comme la croissance des stablecoins. Cependant, la volatilité persiste, et une vente potentielle de 14,2 millions de dollars en SOL volés pourrait tester à nouveau le support clé de 75 dollars. En résumé, Solana traverse son pire trimestre depuis 2023, avec une activité en chute libre. La récente remontée du prix est fragile et dépend du maintien du support à 75 dollars, sous la menace de ventes importantes.

ambcrypto07/11 20:06

Solana peut-il renverser son « pire trimestre » depuis 2023 alors que ses frais chutent de 78 % ?

ambcrypto07/11 20:06

Au-delà de la clé privée : comment protéger les frontières de sécurité du Web3, du portefeuille et des L2 à la chaîne d'approvisionnement ?

Le mois de juin a été marqué par une série d'incidents de sécurité dans l'écosystème crypto, démontrant que les risques ne se limitent plus à la protection des clés privées, mais s'étendent à l'ensemble du parcours d'interaction sur la chaîne. L'attaque contre le portefeuille SecondFi (ex-Yoroi) sur Cardano a exposé l'importance cruciale de l'implémentation cryptographique sous-jacente. Un défaut dans la génération des signatures a permis à des attaquants de déduire des clés privées à partir de données de transaction publiques, sans nécessiter la compromission des phrases de récupération. Cet incident souligne la nécessité pour les composants critiques des portefeuilles d'être open-source pour un examen par la communauté. La sécurité des réseaux de couche 2 (L2) a également été mise à l'épreuve. Des attaques contre d'anciens déploiements d'Aztec ont exploité des incohérences dans les circuits de preuve à connaissance nulle (ZK), tandis qu'un incident sur Taiko a résulté d'une clé privée de l'environnement d'exécution de confiance (SGX) exposée publiquement. Une panne sur Base a, quant à elle, rappelé que la sécurité inclut également la disponibilité du réseau et la possibilité pour les utilisateurs de s'en retirer. Enfin, l'incident sur Polymarket a illustré la menace des attaques par la chaîne d'approvisionnement des services tiers. Le compromission d'un fournisseur a conduit à l'injection d'un script malveillant dans l'interface web, volant des fonds d'utilisateurs sans que les contrats intelligents principaux ne soient vulnérables. En conclusion, la sécurité dans le Web3 moderne exige une approche holistique. Les utilisateurs sont invités à adopter de bonnes pratiques : isoler les actifs à long terme (portefeuille matériel), utiliser des portefeuilles dédiés aux interactions DApp avec de petits montants, examiner attentivement les autorisations de signature et se méfier des interfaces web anormales. La défense doit évoluer de la simple protection d'une clé privée vers la sécurisation de l'ensemble du parcours de transaction.

marsbit07/09 10:49

Au-delà de la clé privée : comment protéger les frontières de sécurité du Web3, du portefeuille et des L2 à la chaîne d'approvisionnement ?