# Piratage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Piratage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

**Résumé en français :** Le 19 avril, le protocole de staking liquide Kelp DAO a subi une attaque majeure via son contrat de bridge rsETH basé sur LayerZero, entraînant le vol d'environ 116 500 rsETH, d'une valeur estimée à 292 millions de dollars. L'attaque, initiée par une adresse financée via Tornado Cash, aurait été causée par la compromission d'une clé privée sur la chaîne source. Pour convertir les rsETH volés, l'attaquant les a déposés comme garantie sur des protocoles de prêt tels qu'Aave V3, Compound V3 et Euler, empruntant ainsi plus de 236 millions de dollars en wETH. Aave a rapidement gelé le marché rsETH sur ses versions V3 et V4 et a annoncé examiner les emprunts effectués après l'attaque, tout en explorant des solutions pour couvrir d'éventuelles créances douteuses, potentiellement via son module de sécurité Umbrella (doté de 50 millions de dollars en actifs). Cet incident, le deuxième vol majeur en avril après l'attaque de Drift Protocol sur Solana (280 millions de dollars), soulève à nouveau des questions cruciales sur la sécurité dans le secteur DeFi, même pour les protocoles réputés comme Aave. Les experts recommandent aux utilisateurs de disperser leurs actifs et de rester prudents.

Odaily星球日报04/18 23:28

DeFi à nouveau victime d'un vol de 292 millions de dollars, même Aave n'est plus sûr ?

Odaily星球日报04/18 23:28

Onde de choc crypto : Circle poursuivi en justice alors que le piratage de 280 millions de dollars de Drift se dévoile

Un groupe d'investisseurs poursuit Circle Internet Financial, l'émetteur de l'USDC, pour négligence et complicité de détournement après le piratage de 280 millions de dollars sur le protocole Drift le 1er avril. La plainte, déposée au tribunal fédéral du Massachusetts, affirme que Circle avait les moyens techniques d'arrêter les transferts des pirates présumés nord-coréens via son protocole de transfert inter-chaînes, mais n'a pas agi. Les plaignants soulignent qu'une semaine avant l'attaque, Circle avait gelé des portefeuilles sur ordre d'un tribunal, prouvant sa capacité à intervenir. Les fonds volés ont été acheminés vers Ethereum puis blanchis via Tornado Cash. Alors que des analystes pointent la Corée du Nord, ARK Invest défend la position de Circle, arguant que geler des actifs sans ordre judiciaire créerait un précédent dangereux et politique.

bitcoinist04/17 18:35

Onde de choc crypto : Circle poursuivi en justice alors que le piratage de 280 millions de dollars de Drift se dévoile

bitcoinist04/17 18:35

À quel point Mythos est-il dangereux ? Pourquoi Anthropic a décidé de ne pas publier son nouveau modèle

Anthropic a choisi de ne pas publier son nouveau modèle d'IA, Mythos, en raison de ses capacités avancées en cybersécurité, jugées trop dangereuses. Le modèle peut découvrir des vulnérabilités zero-day, générer des codes d'exploitation et exécuter des attaques multi-étapes de manière autonome, réduisant de plusieurs semaines à quelques minutes le temps nécessaire pour pirater des systèmes critiques. Des tests internes ont montré que Mythos pouvait pénétrer des infrastructures essentielles, comme Linux, et contourner les protocoles de sécurité. Face à ces risques, Anthropic a limité l'accès au modèle à des organisations sélectionnées (entreprises et gouvernements) pour des tests défensifs. La réaction a été immédiate : le Trésor américain et la Fed ont exhorté les institutions financières à utiliser Mythos pour identifier leurs failles. Cependant, la capacité du modèle à amplifier les menaces cybernétiques soulève des inquiétudes concernant son utilisation malveillante potentielle par des pirates ou des États, créant un déséquilibre temporaire entre attaque et défense. Malgré les doutes de certains experts, Mythos représente un tournant dans l'impact de l'IA sur la sécurité numérique.

marsbit04/16 04:21

À quel point Mythos est-il dangereux ? Pourquoi Anthropic a décidé de ne pas publier son nouveau modèle

marsbit04/16 04:21

Récit approfondi du piratage de 285 millions de dollars de Drift : Comment la gouvernance DeFi peut-elle dire adieu à l'« amateurisme » ?

Le 1er avril 2026, Drift Protocol, la plus grande plateforme de contrats perpétuels décentralisés sur Solana, a subi un piratage massif de 285 millions de dollars. L'attaque, attribuée à un groupe de hackers nord-coréen, a exploité des vulnérabilités de gouvernance et d'ingénierie sociale plutôt qu'une faille technique. Les pirates ont infiltré l'équipe en se faisant passer pour un market-maker légitime, gagnant sa confiance pendant des mois. Ils ont ensuite manipulé des membres du comité de sécurité pour signer des transactions malveillantes utilisant le mécanisme de "Durable Nonces" de Solana, transférant secrètement les privilèges d'administration. Une mise à jour récente du protocole avait remplacé le système de sécurité par une signature multiple 2/5 sans délai d'exécution (timelock), permettant une prise de contrôle instantanée. Les pirates ont alors ajouté un jeton frauduleux (CVT) à la liste blanche, manipulé son prix via l'oracle, et l'ont utilisé comme garantie pour emprunter et voler 285 millions de dollars en actifs. Cet incident révèle les failles critiques de la gouvernance DeFi : la dépendance excessive à des signatures multiples vulnérables à l'ingénierie sociale et l'absence de vérification de l'intention des transactions. Les solutions proposées incluent l'adoption de modules de sécurité matériels (HSM), de moteurs de stratégie pour valider l'intention des transactions, et la délégation de la garde des actifs à des dépositaires institutionnels spécialisés. Cette catastrophe marque un tournant vers une sécurité institutionnelle pour le DeFi.

marsbit04/13 12:05

Récit approfondi du piratage de 285 millions de dollars de Drift : Comment la gouvernance DeFi peut-elle dire adieu à l'« amateurisme » ?

marsbit04/13 12:05

10 milliards de DOT créés de toutes pièces, mais le pirate n'a gagné que 230 000 dollars

L'exploit d'un pont cross-chain Hyperbridge, lié à Polkadot, a permis à un pirate de créer frauduleusement 1 milliard de DOT sur Ethereum, mais le faible liquidité n'a permis qu'un gain de 237 000 $. L'attaque, survenue le 13 avril, a exploité une faille de rejeu dans le mécanisme de preuve MMR du contrat HandlerV1, permettant au pirate de contourner les vérifications de sécurité, de s'arroger les droits administratifs et de frappe du wrapped DOT (0x8d...8F90b8), puis de créer les jetons. La vente massive de ces DOT a fait s'effondrer leur prix de 99,98 %, limitant considérablement les profits. Les exchangeurs sud-coréens Upbit et Bithumb ont temporairement suspendu les services DOT. Polkadot a confirmé que l'incident n'affectait pas le DOT natif ni son écosystème principal, mais uniquement les DOT bridgés via Hyperbridge, désormais suspendu. Cet événement souligne les vulnérabilités persistantes des ponts cross-chain et la montée des risques de sécurité DeFi en 2026.

marsbit04/13 10:16

10 milliards de DOT créés de toutes pièces, mais le pirate n'a gagné que 230 000 dollars

marsbit04/13 10:16

Tout savoir sur pourquoi les entreprises de blockchain vont désormais faire partie du programme de cybersécurité du Trésor américain

La sécurité reste le risque systémique majeur dans l'industrie de la cryptomonnaie, comme le démontrent les vulnérabilités persistantes des contrats intelligents, des portefeuilles et des plateformes d'échange. Face à cette menace, le Département du Trésor américain a lancé une initiative de cybersécurité via son Bureau de la cybersécurité et de la protection des infrastructures critiques (OCCIP). Ce programme fournira aux entreprises de la blockchain des informations en temps réel sur les cybermenaces pour améliorer leur prévention et leur réponse aux attaques. Cette décision intervient dans un contexte où le marché a subi des pertes significatives, comme l’attaque récente du Drift Protocol estimée à 285 millions de dollars, attribuée à des opérations soutenues par un État. Les conséquences des faille de sécurité dépassent les simples corrections de prix : elles remodelent les cycles du marché et ralentissent l’adoption institutionnelle, comme observé après la chute de FTX en 2022. En favorisant une approche proactive plutôt que réactive, le programme OCCIP vise à renforcer la confiance des institutions et à réduire le risque de choc marché majeur, notamment face à des menaces émergentes comme l’informatique quantique.

ambcrypto04/10 23:10

Tout savoir sur pourquoi les entreprises de blockchain vont désormais faire partie du programme de cybersécurité du Trésor américain

ambcrypto04/10 23:10

Un Enquêteur en Crypto Révèle le Plan Secret de la Corée du Nord à 1 Million de Dollars par Mois

Le chercheur en cryptomonnaies ZachXBT a exposé un réseau de travailleurs informatiques nord-coréens générant plus d'un million de dollars par mois. Grâce à des données provenant d'un appareil compromis par un logiciel malveillant, il a révélé l'existence d'une plateforme de paiement interne (luckyguys[.]), utilisée par au moins 390 comptes pour coordonner les versements en crypto et les transférer vers le régime. Les logs de discussion montrent l'utilisation d'identités falsifiées, le blanchiment via des comptes bancaires chinois et des transferts structurés supervisés par un administrateur central. Plus de 3,5 millions de dollars ont transité par ces portefeuilles depuis fin 2025. Bien que ce groupe soit considéré comme moins sophistiqué que d'autres entités hacking nord-coréennes, cette affaire souligne l'utilisation croissante des cryptos par des États sous sanctions et les risques géopolitiques associés. Le site a été fermé après la publication de l'enquête.

bitcoinist04/09 15:06

Un Enquêteur en Crypto Révèle le Plan Secret de la Corée du Nord à 1 Million de Dollars par Mois

bitcoinist04/09 15:06

Solana Tente de Transformer la Peur en FOMO — STRIDE Peut-Il Vraiment Empêcher le Prochain Rug de 300 Millions de Dollars ?

La Fondation Solana a dévoilé de nouvelles initiatives de sécurité, dont le programme STRIDE (Solana Trust, Resilience and Infrastructure for DeFi Enterprises), en collaboration avec Asymmetric Research. Ce cadre de sécurité à huit piliers vise à évaluer et superviser continuellement les projets de l'écosystème Solana, avec des rapports publics pour informer les utilisateurs et investisseurs. Parallèlement, le Solana Incident Response Network (SIRN) a été lancé, rassemblant des entreprises de sécurité et chercheurs pour coordonner les réponses aux piratages. Ces mesures s'ajoutent aux outils existants comme Hypernative et Sec3, marquant un passage des audits ponctuels à une surveillance continue financée par la fondation. Ces annonces suivent l'attaque de 286 millions de dollars contre le protocole Drift en avril, attribuée à des pirates nord-coréens. Bien que non mentionné, l'incident souligne la nécessité de renforcer la sécurité. Si ces efforts peuvent restaurer la confiance, tout nouvel exploit sur un protocole non évalué pourrait être sévèrement puni par le marché.

bitcoinist04/07 21:04

Solana Tente de Transformer la Peur en FOMO — STRIDE Peut-Il Vraiment Empêcher le Prochain Rug de 300 Millions de Dollars ?

bitcoinist04/07 21:04

Solana déploie 'STRIDE', une initiative de sécurité à l'échelle de la DeFi après le piratage de 285 millions de dollars sur Drift

Suite au piratage de 285 millions de dollars sur Drift, la Fondation Solana a dévoilé une initiative de sécurité en deux volets pour l'ensemble de son écosystème DeFi. Le premier, STRIDE, surveillera et évaluera en permanence les projets avec plus de 10 millions de dollars d'actifs, en établissant de nouvelles normes de sécurité. Le second, SIRN, est un réseau de réponse aux incidents regroupant des firmes de sécurité. L'objectif est de détecter et de réagir aux menaces plus rapidement. Bien que des experts aient critiqué la lenteur de la réaction de Drift, la liquidité sur Solana est restée stable. Cette initiative est saluée par les acteurs de l'écosystème comme une étape cruciale pour renforcer la confiance et attirer les investisseurs institutionnels.

ambcrypto04/07 09:21

Solana déploie 'STRIDE', une initiative de sécurité à l'échelle de la DeFi après le piratage de 285 millions de dollars sur Drift

ambcrypto04/07 09:21

DeFi perd 169 millions de dollars au T1 alors que Circle pousse pour la sécurité quantique – Détails

Le paysage de la sécurité des cryptomonnaies en 2026 évolue, mais les menaces actuelles proviennent principalement de failles opérationnelles plutôt que de défaillances cryptographiques. Les attaques ciblent désormais les couches de contrôle, avec des erreurs de gestion des clés et des défaillances de permissions responsables de 63% des attaques DeFi. Au premier trimestre, 34 protocoles ont subi des pertes de 169 millions de dollars. Parallèlement, des acteurs comme Circle anticipent les risques futurs en se tournant précocement vers la cryptographie post-quantique (PQC). Cette transition est cruciale car environ 6,7 millions de Bitcoins, soit un tiers de l'offre, se trouvent dans des adresses vulnérables. Cependant, les mises à niveau des blockchains existantes sont lentes et complexes, comme l'ont montré SegWit ou The Merge. La nouvelle blockchain Arc intègre nativement la PQC, évitant ainsi une coordination future complexe. Mais les chaines établies, avec plus de 94 milliards de dollars de valeur verrouillée, font face à une inertie considérable. Les utilisateurs privilégient actuellement la liquidité et la facilité d'utilisation, ce qui pourrait ralentir l'adoption de mesures de sécurité quantique à long terme.

ambcrypto04/07 04:02

DeFi perd 169 millions de dollars au T1 alors que Circle pousse pour la sécurité quantique – Détails

ambcrypto04/07 04:02

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow