# Piratage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Piratage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Le jour où Aave a introduit le rsETH, pourquoi Spark a-t-il choisi de se retirer ?

Le 18 avril, Kelp DAO a subi une attaque sur son pont inter-chaînes, entraînant la frappe de 116 500 rsETH sans couverture réelle, déposés sur Aave pour emprunter du WETH. Le gardien d’Aave a gelé le marché en urgence, mais les créances douteuses potentielles s’élèvent à environ 195 millions de dollars. SparkLend, de MakerDAO, n’a subi aucune perte. Spark avait retiré le rsETH dès le 29 janvier, invoquant une faible utilisation et une concentration des dépôts dans un seul portefeuille. Le même jour, Aave lançait son mode E-Mode pour le rsETH avec un LTV de 93%, visant à stimuler l’utilisation du WETH. La décision de Spark reposait sur une logique de contrôle des risques : seuils d’utilisation, diversification des utilisateurs et rentabilité ajustée. Aave a privilégié la croissance du marché. Spark disposait également de mécanismes de sécurité supplémentaires : plafonds d’approvisionnement et d’emprunt limités dans le temps, et un oracle médian à trois sources. Ces mesures ont limité l’exposition maximale à tout incident. La différence entre les deux approches s’est matérialisée par un écart de 195 millions de dollars, mettant en lumière l’efficacité des contrôles proactifs de Spark.

marsbit04/20 08:18

Le jour où Aave a introduit le rsETH, pourquoi Spark a-t-il choisi de se retirer ?

marsbit04/20 08:18

Un outil open source d'IA que personne ne regardait avait prédit la faille de 292 millions de dollars de Kelp DAO 12 jours plus tôt

Résumé : Le 18 avril 2026, Kelp DAO a subi un piratage de 292 millions de dollars dû à une faille dans la configuration du pont interchaînes LayerZero. L'outil open source d'audit IA de l'auteur avait pourtant identifié ce risque 12 jours plus tôt. Le problème provenait d'une configuration DVN (réseau de vérificateurs décentralisés) en 1-of-1, permettant à un attaquant de falsifier des messages interchaînes avec un seul nœud compromis. L’attaquant a exploité cette faille pour créer de manière frauduleuse 116 500 rsETH, puis les a utilisés comme garantie pour emprunter 236 millions de dollars sur Aave, Compound et Euler. Le rapport initial de l'outil avait souligné le manque de transparence sur la configuration DVN, le risque de défaillance unique sur 16 chaînes, et l'absence de mécanisme d'assurance, mais n'avait pas suffisamment insisté sur la gravité du risque. L’incident met en lumière les limites des audits traditionnels axés uniquement sur le code, ignorant souvent les risques liés à la gouvernance et à la configuration.

marsbit04/20 03:31

Un outil open source d'IA que personne ne regardait avait prédit la faille de 292 millions de dollars de Kelp DAO 12 jours plus tôt

marsbit04/20 03:31

Le code n’a pas de problème, mais il a été volé : qu’est-ce que la « vulnérabilité de configuration DVN », responsable du plus grand piratage de 2026 ?

Le 18 avril 2026, Kelp DAO a subi une attaque majeure dans le DeFi, perdant 116 500 rsETH (équivalant à 293 millions de dollars) en raison d'une faille de configuration dans le protocole LayerZero V2. Contrairement aux vulnérabilités classiques du code, cette attaque a exploité un paramètre de configuration : le seuil DVN (Decentralized Verifier Network) était défini sur 1-of-1, signifiant qu'une seule validation de nœud était nécessaire pour autoriser des messages cross-chain. Les attaquants ont piraté ce nœud unique, généré de faux messages, et drainé les actifs. Les fonds volés ont été utilisés comme garantie sur Aave V3, Compound V3 et Euler pour emprunter 236 millions de dollars en WETH avant de disparaître. Aave a subi une créance douteuse estimée à 177 millions de dollars, impactant directement ses utilisateurs. Cet incident souligne les limites des audits de sécurité traditionnels, qui se concentrent sur le code mais ignorent souvent les risques de configuration et la sécurité opérationnelle (OpSec). Il rappelle également le piratage de Nomad (190 millions de dollars en 2022), dû à une erreur de configuration similaire. LayerZero a précisé que d'autres applications utilisant des configurations DVN plus sécurisées (comme 2-of-3 ou 5-of-9) n'ont pas été affectées. Une revue des paramètres de sécurité des bridges cross-chain est urgente.

marsbit04/20 00:00

Le code n’a pas de problème, mais il a été volé : qu’est-ce que la « vulnérabilité de configuration DVN », responsable du plus grand piratage de 2026 ?

marsbit04/20 00:00

Kelp DAO Victime d'une Exploitation de 292 Millions de Dollars en rsETH – Détails

Kelp DAO a subi une importante exploitation de 292 millions de dollars sur son jeton rsETH, via une faille de communication inter-chaînes exploitant le mécanisme de pont de LayerZero. L'attaque, détectée par ZachXBT, a drainé environ 116 500 rsETH. Kelp DAO a réagi rapidement en gelant tous les contrats rsETH sur le mainnet et les réseaux L2, empêchant deux tentatives supplémentaires qui auraient porté le préjudice à 391 millions de dollars. Aave a également gelé les marchés rsETH par mesure de précaution. Le jeton rsETH, représentant environ 18% de l'offre en circulation, est un jeton de restaking liquide crucial pour le DeFi multichaîne. Une enquête est en cours avec LayerZero et Unichain.

bitcoinist04/19 22:35

Kelp DAO Victime d'une Exploitation de 292 Millions de Dollars en rsETH – Détails

bitcoinist04/19 22:35

TechFlow Intelligence : L'attaque de KelpDAO entraîne des pertes de près de 300 millions de dollars et provoque une vague de retraits sur Aave, RAVE s'effondre de 95% en un jour

Résumé en français : L'actualité technologique et crypto est marquée par plusieurs événements majeurs. Dans l'IA, DeepSeek cherche désormais des financements externes avec une valorisation dépassant 10 milliards de dollars, tandis que le modèle Qwen3.6-35B montre des performances compétitives en local face à Claude. Dans le secteur crypto, KelpDAO a subi une attaque via le bridge LayerZero, entraînant une perte de 294 millions de dollars et provoquant des retraits massifs sur Aave (plus de 5,4 milliards de dollars). Par ailleurs, le token RAVE s'est effondré de 95% en une journée. Sur le plan géopolitique, l'Iran exige désormais des paiements en Bitcoin pour le passage dans le détroit d'Ormuz, reflétant une instabilité régionale croissante. En hardware, Nvidia fait face à des tensions concernant les ventes de puces vers la Chine, et le secteur des semi-conducteurs connaît une nouvelle vague d'augmentation des prix. Enfin, la Chine a réalisé une avancée majeure en robotique avec un robot humanoïde battant des records en semi-marathon, tandis que Tesla étend son service Robotaxi. Le fil rouge de la journée : des systèmes en perte de contrôle – techniques, financiers et politiques – mais aussi l’émergence de nouvelles expérimentations dans le chaos.

marsbit04/19 11:12

TechFlow Intelligence : L'attaque de KelpDAO entraîne des pertes de près de 300 millions de dollars et provoque une vague de retraits sur Aave, RAVE s'effondre de 95% en un jour

marsbit04/19 11:12

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

**Résumé en français :** Le 19 avril, le protocole DeFi Kelp DAO a subi une attaque majeure via son contrat de bridge rsETH basé sur LayerZero, entraînant le vol d'environ 116 500 rsETH d'une valeur de 292 millions de dollars. L'attaquant aurait compromis une clé privée sur la chaîne source, exploitant une configuration de sécurité vulnérable (validateur 1/1). Pour convertir les actifs volés, le pirate a déposé les rsETH sur des plateformes de prêt telles qu'Aave, Compound et Euler, empruntant ainsi plus de 236 millions de dollars en wETH. Aave a rapidement gelé le marché rsETH sur ses versions V3 et V4, confirmant que ses contrats n'étaient pas directement vulnérables mais reconnaissant des risques de créances douteuses. Le module de sécurité Umbrella d'Aave (doté de 50 millions de dollars) pourrait être utilisé pour couvrir les pertes, mais son adéquation reste incertaine. Cet incident survient peu après le piratage de Drift Protocol sur Solana (280 millions de dollars début avril), soulignant les risques persistants dans le DeFi. La confiance des utilisateurs envers les protocoles majeurs comme Aave est ébranlée, et il est recommandé de diversifier les expositions et de limiter les fonds stockés sur chaîne.

marsbit04/18 23:35

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

marsbit04/18 23:35

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

**Résumé en français :** Le 19 avril, le protocole de staking liquide Kelp DAO a subi une attaque majeure via son contrat de bridge rsETH basé sur LayerZero, entraînant le vol d'environ 116 500 rsETH, d'une valeur estimée à 292 millions de dollars. L'attaque, initiée par une adresse financée via Tornado Cash, aurait été causée par la compromission d'une clé privée sur la chaîne source. Pour convertir les rsETH volés, l'attaquant les a déposés comme garantie sur des protocoles de prêt tels qu'Aave V3, Compound V3 et Euler, empruntant ainsi plus de 236 millions de dollars en wETH. Aave a rapidement gelé le marché rsETH sur ses versions V3 et V4 et a annoncé examiner les emprunts effectués après l'attaque, tout en explorant des solutions pour couvrir d'éventuelles créances douteuses, potentiellement via son module de sécurité Umbrella (doté de 50 millions de dollars en actifs). Cet incident, le deuxième vol majeur en avril après l'attaque de Drift Protocol sur Solana (280 millions de dollars), soulève à nouveau des questions cruciales sur la sécurité dans le secteur DeFi, même pour les protocoles réputés comme Aave. Les experts recommandent aux utilisateurs de disperser leurs actifs et de rester prudents.

Odaily星球日报04/18 23:28

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

Odaily星球日报04/18 23:28

Onde de choc crypto : Circle poursuivi en justice alors que le piratage de 280 millions de dollars de Drift se dévoile

Un groupe d'investisseurs poursuit Circle Internet Financial, l'émetteur de l'USDC, pour négligence et complicité de détournement après le piratage de 280 millions de dollars sur le protocole Drift le 1er avril. La plainte, déposée au tribunal fédéral du Massachusetts, affirme que Circle avait les moyens techniques d'arrêter les transferts des pirates présumés nord-coréens via son protocole de transfert inter-chaînes, mais n'a pas agi. Les plaignants soulignent qu'une semaine avant l'attaque, Circle avait gelé des portefeuilles sur ordre d'un tribunal, prouvant sa capacité à intervenir. Les fonds volés ont été acheminés vers Ethereum puis blanchis via Tornado Cash. Alors que des analystes pointent la Corée du Nord, ARK Invest défend la position de Circle, arguant que geler des actifs sans ordre judiciaire créerait un précédent dangereux et politique.

bitcoinist04/17 18:35

Onde de choc crypto : Circle poursuivi en justice alors que le piratage de 280 millions de dollars de Drift se dévoile

bitcoinist04/17 18:35

À quel point Mythos est-il dangereux ? Pourquoi Anthropic a décidé de ne pas publier son nouveau modèle

Anthropic a choisi de ne pas publier son nouveau modèle d'IA, Mythos, en raison de ses capacités avancées en cybersécurité, jugées trop dangereuses. Le modèle peut découvrir des vulnérabilités zero-day, générer des codes d'exploitation et exécuter des attaques multi-étapes de manière autonome, réduisant de plusieurs semaines à quelques minutes le temps nécessaire pour pirater des systèmes critiques. Des tests internes ont montré que Mythos pouvait pénétrer des infrastructures essentielles, comme Linux, et contourner les protocoles de sécurité. Face à ces risques, Anthropic a limité l'accès au modèle à des organisations sélectionnées (entreprises et gouvernements) pour des tests défensifs. La réaction a été immédiate : le Trésor américain et la Fed ont exhorté les institutions financières à utiliser Mythos pour identifier leurs failles. Cependant, la capacité du modèle à amplifier les menaces cybernétiques soulève des inquiétudes concernant son utilisation malveillante potentielle par des pirates ou des États, créant un déséquilibre temporaire entre attaque et défense. Malgré les doutes de certains experts, Mythos représente un tournant dans l'impact de l'IA sur la sécurité numérique.

marsbit04/16 04:21

À quel point Mythos est-il dangereux ? Pourquoi Anthropic a décidé de ne pas publier son nouveau modèle

marsbit04/16 04:21

Récit approfondi du piratage de 285 millions de dollars de Drift : Comment la gouvernance DeFi peut-elle dire adieu à l'« amateurisme » ?

Le 1er avril 2026, Drift Protocol, la plus grande plateforme de contrats perpétuels décentralisés sur Solana, a subi un piratage massif de 285 millions de dollars. L'attaque, attribuée à un groupe de hackers nord-coréen, a exploité des vulnérabilités de gouvernance et d'ingénierie sociale plutôt qu'une faille technique. Les pirates ont infiltré l'équipe en se faisant passer pour un market-maker légitime, gagnant sa confiance pendant des mois. Ils ont ensuite manipulé des membres du comité de sécurité pour signer des transactions malveillantes utilisant le mécanisme de "Durable Nonces" de Solana, transférant secrètement les privilèges d'administration. Une mise à jour récente du protocole avait remplacé le système de sécurité par une signature multiple 2/5 sans délai d'exécution (timelock), permettant une prise de contrôle instantanée. Les pirates ont alors ajouté un jeton frauduleux (CVT) à la liste blanche, manipulé son prix via l'oracle, et l'ont utilisé comme garantie pour emprunter et voler 285 millions de dollars en actifs. Cet incident révèle les failles critiques de la gouvernance DeFi : la dépendance excessive à des signatures multiples vulnérables à l'ingénierie sociale et l'absence de vérification de l'intention des transactions. Les solutions proposées incluent l'adoption de modules de sécurité matériels (HSM), de moteurs de stratégie pour valider l'intention des transactions, et la délégation de la garde des actifs à des dépositaires institutionnels spécialisés. Cette catastrophe marque un tournant vers une sécurité institutionnelle pour le DeFi.

marsbit04/13 12:05

Récit approfondi du piratage de 285 millions de dollars de Drift : Comment la gouvernance DeFi peut-elle dire adieu à l'« amateurisme » ?

marsbit04/13 12:05

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Politiques réglementairesright-arrow