# Piratage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Piratage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

DeFi Summer, six ans plus tard : comment la révolution de la finance décentralisée se poursuit-elle ?

Le secteur de la finance décentralisée (DeFi) traverse une crise de confiance majeure en 2026, marquée par une série d'incidents de sécurité à grande échelle. Des piratages comme celui de KelpDAO (292 millions de dollars volés), Drift Protocol (285 millions) et Venus (14,9 millions) ont provoqué un retrait massif d'environ 10 milliards de dollars du secteur sur un week-end. Contrairement aux vulnérabilités classiques des smart contracts, ces incidents révèlent des risques systémiques plus profonds : abus de privilèges administratifs, failles de signature, actifs collatéraux frauduleux et complexité inter-chaînes. Pourtant, la finance on-chain continue de croître. Les stablecoins (USDT et USDC totalisent 2630 milliards de dollars) et les obligations américaines tokenisées (10,93 milliards) attirent les capitaux, tandis que des acteurs traditionnels comme Visa intensifient l’utilisation des stablecoins pour les règlements institutionnels (3,5 milliards de dollars annuels en USDC). Le paysage se polarise : les produits conformes et sécurisés captent les flux, tandis que le DeFi natif, miné par les risques opérationnels, voit son rôle se réduire à celui de laboratoire d’innovation. La bataille pour le contrôle de l’infrastructure financière on-chain est désormais dominée par les solutions régulées, au détriment des protocoles décentralisés traditionnels.

marsbit04/21 09:15

DeFi Summer, six ans plus tard : comment la révolution de la finance décentralisée se poursuit-elle ?

marsbit04/21 09:15

Arbitrum Gèle 71 M$ d'ETH Liés au Piratage de Kelp, Déclenche un Débat sur la Décentralisation

Arbitrum, une blockchain de couche 2 d'Ethereum, a gelé 30 766 ETH (environ 71,2 millions de dollars) liés à l'exploit du protocole Kelp. Cette action d'urgence a été décidée par un comité de sécurité de 12 membres élu par la communauté. Les fonds ont été transférés vers un portefeuille intermédiaire gelé, et seul un vote de gouvernance pourra les débloquer. L'exploit initial de Kelp, survenu samedi, a entraîné un piratage d'au moins 293 millions de dollars via son pont LayerZero, attribué à la Corée du Nord. Les attaquants ont utilisé les jetons volés pour emprunter des cryptomonnaies sur Aave, créant une crise de "mauvaise dette". Cette décision de gel a relancé le débat sur la décentralisation. Certains utilisateurs critiquent cette mesure, y voyant une atteinte aux principes fondamentaux de la blockchain. Un membre du comité a précisé que la décision, approuvée par 9 membres sur 12, fut longuement débattue sous tous ses aspects, y compris éthiques et politiques.

TheNewsCrypto04/21 09:08

Arbitrum Gèle 71 M$ d'ETH Liés au Piratage de Kelp, Déclenche un Débat sur la Décentralisation

TheNewsCrypto04/21 09:08

Arbitrum fait semblant d'être un pirate et « vole » l'argent perdu par KelpDAO

Arbitrum a récupéré 70 millions de dollars en ETH volés à KelpDAO par des pirates présumés nord-coréens (Lazarus Group) en utilisant une méthode technique inédite. Sans avoir accès aux clés privées, le Conseil de Sécurité d’Arbitrum a temporairement mis à niveau un contrat de pont (Inbox) pour forger une transaction au nom du pirate, déplaçant ainsi les fonds vers une adresse de gel. L’opération, validée par 9 des 12 membres du conseil et coordonnée avec les autorités, a été exécutée en une seule transaction sans perturber le réseau. La communauté réagit de manière mitigée : certains saluent la récupération des fonds, tandis que d’autres s’interrogent sur la centralisation de ce mécanisme d’urgence, présent sur la plupart des L2. Bien que cette action soit perçue positivement, près de 220 millions de dollars volés restent non récupérés sur d’autres chaînes.

marsbit04/21 08:03

Arbitrum fait semblant d'être un pirate et « vole » l'argent perdu par KelpDAO

marsbit04/21 08:03

Un jeu à trois acteurs face à un déficit de 290 millions de dollars : Aave, L0, Kelp, qui devrait payer ?

L'incident de sécurité impliquant Kelp DAO, LayerZero et Aave a entraîné une perte de 290 millions de dollars due à une faille dans le contrat de pontage de rsETH de Kelp DAO. L'attaque a été rendue possible par une configuration vulnérable (1/1 DVN) du réseau de validateurs décentralisés de LayerZero, exploitée via une falsification de message. Les responsabilités sont partagées : Kelp DAO (principale responsable pour la configuration risquée), LayerZero (responsable secondaire pour avoir permis une telle configuration) et Aave (responsable indirect pour avoir accordé des prêts excessifs sur rsETH sans contrôle adéquat). La résolution est complexe car Kelp DAO ne peut couvrir les pertes. Les solutions envisagées incluent une décote générale de 18,5 % pour tous les détenteurs de rsETH, l'annulation de la valeur des rsETH sur Layer 2, ou une négociation avec le pirate. LayerZero et Aave, bien que réticents, pourraient devoir participer au financement pour protéger leurs écosystèmes respectifs. La pression monte pour une résolution rapide afin d'éviter une contagion à l'ensemble du secteur DeFi.

Odaily星球日报04/20 08:57

Un jeu à trois acteurs face à un déficit de 290 millions de dollars : Aave, L0, Kelp, qui devrait payer ?

Odaily星球日报04/20 08:57

Le jour où Aave a introduit le rsETH, pourquoi Spark a-t-il choisi de se retirer ?

Le 18 avril, Kelp DAO a subi une attaque sur son pont inter-chaînes, entraînant la frappe de 116 500 rsETH sans couverture réelle, déposés sur Aave pour emprunter du WETH. Le gardien d’Aave a gelé le marché en urgence, mais les créances douteuses potentielles s’élèvent à environ 195 millions de dollars. SparkLend, de MakerDAO, n’a subi aucune perte. Spark avait retiré le rsETH dès le 29 janvier, invoquant une faible utilisation et une concentration des dépôts dans un seul portefeuille. Le même jour, Aave lançait son mode E-Mode pour le rsETH avec un LTV de 93%, visant à stimuler l’utilisation du WETH. La décision de Spark reposait sur une logique de contrôle des risques : seuils d’utilisation, diversification des utilisateurs et rentabilité ajustée. Aave a privilégié la croissance du marché. Spark disposait également de mécanismes de sécurité supplémentaires : plafonds d’approvisionnement et d’emprunt limités dans le temps, et un oracle médian à trois sources. Ces mesures ont limité l’exposition maximale à tout incident. La différence entre les deux approches s’est matérialisée par un écart de 195 millions de dollars, mettant en lumière l’efficacité des contrôles proactifs de Spark.

marsbit04/20 08:18

Le jour où Aave a introduit le rsETH, pourquoi Spark a-t-il choisi de se retirer ?

marsbit04/20 08:18

Un outil open source d'IA que personne ne regardait avait prédit la faille de 292 millions de dollars de Kelp DAO 12 jours plus tôt

Résumé : Le 18 avril 2026, Kelp DAO a subi un piratage de 292 millions de dollars dû à une faille dans la configuration du pont interchaînes LayerZero. L'outil open source d'audit IA de l'auteur avait pourtant identifié ce risque 12 jours plus tôt. Le problème provenait d'une configuration DVN (réseau de vérificateurs décentralisés) en 1-of-1, permettant à un attaquant de falsifier des messages interchaînes avec un seul nœud compromis. L’attaquant a exploité cette faille pour créer de manière frauduleuse 116 500 rsETH, puis les a utilisés comme garantie pour emprunter 236 millions de dollars sur Aave, Compound et Euler. Le rapport initial de l'outil avait souligné le manque de transparence sur la configuration DVN, le risque de défaillance unique sur 16 chaînes, et l'absence de mécanisme d'assurance, mais n'avait pas suffisamment insisté sur la gravité du risque. L’incident met en lumière les limites des audits traditionnels axés uniquement sur le code, ignorant souvent les risques liés à la gouvernance et à la configuration.

marsbit04/20 03:31

Un outil open source d'IA que personne ne regardait avait prédit la faille de 292 millions de dollars de Kelp DAO 12 jours plus tôt

marsbit04/20 03:31

Le code n’a pas de problème, mais il a été volé : qu’est-ce que la « vulnérabilité de configuration DVN », responsable du plus grand piratage de 2026 ?

Le 18 avril 2026, Kelp DAO a subi une attaque majeure dans le DeFi, perdant 116 500 rsETH (équivalant à 293 millions de dollars) en raison d'une faille de configuration dans le protocole LayerZero V2. Contrairement aux vulnérabilités classiques du code, cette attaque a exploité un paramètre de configuration : le seuil DVN (Decentralized Verifier Network) était défini sur 1-of-1, signifiant qu'une seule validation de nœud était nécessaire pour autoriser des messages cross-chain. Les attaquants ont piraté ce nœud unique, généré de faux messages, et drainé les actifs. Les fonds volés ont été utilisés comme garantie sur Aave V3, Compound V3 et Euler pour emprunter 236 millions de dollars en WETH avant de disparaître. Aave a subi une créance douteuse estimée à 177 millions de dollars, impactant directement ses utilisateurs. Cet incident souligne les limites des audits de sécurité traditionnels, qui se concentrent sur le code mais ignorent souvent les risques de configuration et la sécurité opérationnelle (OpSec). Il rappelle également le piratage de Nomad (190 millions de dollars en 2022), dû à une erreur de configuration similaire. LayerZero a précisé que d'autres applications utilisant des configurations DVN plus sécurisées (comme 2-of-3 ou 5-of-9) n'ont pas été affectées. Une revue des paramètres de sécurité des bridges cross-chain est urgente.

marsbit04/20 00:00

Le code n’a pas de problème, mais il a été volé : qu’est-ce que la « vulnérabilité de configuration DVN », responsable du plus grand piratage de 2026 ?

marsbit04/20 00:00

Kelp DAO Victime d'une Exploitation de 292 Millions de Dollars en rsETH – Détails

Kelp DAO a subi une importante exploitation de 292 millions de dollars sur son jeton rsETH, via une faille de communication inter-chaînes exploitant le mécanisme de pont de LayerZero. L'attaque, détectée par ZachXBT, a drainé environ 116 500 rsETH. Kelp DAO a réagi rapidement en gelant tous les contrats rsETH sur le mainnet et les réseaux L2, empêchant deux tentatives supplémentaires qui auraient porté le préjudice à 391 millions de dollars. Aave a également gelé les marchés rsETH par mesure de précaution. Le jeton rsETH, représentant environ 18% de l'offre en circulation, est un jeton de restaking liquide crucial pour le DeFi multichaîne. Une enquête est en cours avec LayerZero et Unichain.

bitcoinist04/19 22:35

Kelp DAO Victime d'une Exploitation de 292 Millions de Dollars en rsETH – Détails

bitcoinist04/19 22:35

TechFlow Intelligence : L'attaque de KelpDAO entraîne des pertes de près de 300 millions de dollars et provoque une vague de retraits sur Aave, RAVE s'effondre de 95% en un jour

Résumé en français : L'actualité technologique et crypto est marquée par plusieurs événements majeurs. Dans l'IA, DeepSeek cherche désormais des financements externes avec une valorisation dépassant 10 milliards de dollars, tandis que le modèle Qwen3.6-35B montre des performances compétitives en local face à Claude. Dans le secteur crypto, KelpDAO a subi une attaque via le bridge LayerZero, entraînant une perte de 294 millions de dollars et provoquant des retraits massifs sur Aave (plus de 5,4 milliards de dollars). Par ailleurs, le token RAVE s'est effondré de 95% en une journée. Sur le plan géopolitique, l'Iran exige désormais des paiements en Bitcoin pour le passage dans le détroit d'Ormuz, reflétant une instabilité régionale croissante. En hardware, Nvidia fait face à des tensions concernant les ventes de puces vers la Chine, et le secteur des semi-conducteurs connaît une nouvelle vague d'augmentation des prix. Enfin, la Chine a réalisé une avancée majeure en robotique avec un robot humanoïde battant des records en semi-marathon, tandis que Tesla étend son service Robotaxi. Le fil rouge de la journée : des systèmes en perte de contrôle – techniques, financiers et politiques – mais aussi l’émergence de nouvelles expérimentations dans le chaos.

marsbit04/19 11:12

TechFlow Intelligence : L'attaque de KelpDAO entraîne des pertes de près de 300 millions de dollars et provoque une vague de retraits sur Aave, RAVE s'effondre de 95% en un jour

marsbit04/19 11:12

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

**Résumé en français :** Le 19 avril, le protocole DeFi Kelp DAO a subi une attaque majeure via son contrat de bridge rsETH basé sur LayerZero, entraînant le vol d'environ 116 500 rsETH d'une valeur de 292 millions de dollars. L'attaquant aurait compromis une clé privée sur la chaîne source, exploitant une configuration de sécurité vulnérable (validateur 1/1). Pour convertir les actifs volés, le pirate a déposé les rsETH sur des plateformes de prêt telles qu'Aave, Compound et Euler, empruntant ainsi plus de 236 millions de dollars en wETH. Aave a rapidement gelé le marché rsETH sur ses versions V3 et V4, confirmant que ses contrats n'étaient pas directement vulnérables mais reconnaissant des risques de créances douteuses. Le module de sécurité Umbrella d'Aave (doté de 50 millions de dollars) pourrait être utilisé pour couvrir les pertes, mais son adéquation reste incertaine. Cet incident survient peu après le piratage de Drift Protocol sur Solana (280 millions de dollars début avril), soulignant les risques persistants dans le DeFi. La confiance des utilisateurs envers les protocoles majeurs comme Aave est ébranlée, et il est recommandé de diversifier les expositions et de limiter les fonds stockés sur chaîne.

marsbit04/18 23:35

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

marsbit04/18 23:35

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Actualités des projetsright-arrow