# Pot de Miel Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Pot de Miel", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Comment repérer une arnaque crypto ou un « rug pull » ?

Voici comment repérer une arnaque cryptographique ou un "rug pull". Imaginez un nouveau jeton prometteur, avec des milliers de détenteurs et une communauté active, jusqu'à ce que la liquidité disparaisse soudainement. C'est ainsi que commence un "rug pull". Les développeurs fabriquent d'abord la confiance via des liquidités verrouillées et des contrats censément renoncés, puis créent un buzz sur les réseaux sociaux. Le processus, de l'engouement à la sortie, dure souvent 48 à 72 heures. Les "hard rug pulls" drainent la liquidité d'un coup, tandis que les "soft rugs" érodent lentement la valeur par des ventes internes ou des feuilles de route abandonnées. Les signaux avant-coureurs sont souvent multiples : une concentration élevée des jetons dans quelques portefeuilles (ex : les 5-10 premiers détenteurs contrôlant >30% de l'offre), des allocations aux développeurs sans période de vesting, des contrats non vérifiés, des fonctions de minting cachées ou des contrats "upgradable" permettant de garder le contrôle. Un comportement de marché suspect, comme une appréciation rapide du prix portée par des influenceurs mais avec un volume organique faible, renforce ces risques. Les arnaques les plus courantes sont les "honeypots" (98 442 cas), qui permettent d'acheter mais empêchent de vendre, piégeant ainsi les fonds. Viennent ensuite les fonctions de minting cachées (60 985 cas) et les fausses renonciations de propriété (48 974 cas). Une vigilance accrue sur le code des contrats intelligents, au-delà de la simple action des prix, est donc cruciale avant tout investissement.

ambcrypto07/21 00:05

Comment repérer une arnaque crypto ou un « rug pull » ?

ambcrypto07/21 00:05

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

Le 21 juin, le bot MEV Jaredfromsubway.eth a subi une attaque au pot de miel sophistiquée, entraînant une perte de plus de 7,5 millions de dollars. L'attaque reposait sur un ensemble de contrats malveillants conçus pour tromper le bot en lui faisant autoriser des transferts de tokens importants. L'astuce consistait à créer de fausses opportunités d'arbitrage : pour de petites transactions, les autorisations étaient normalement consommées, mais pour les grosses transactions, les autorisations (USDC, USDT, WETH) étaient laissées intactes. Le bot, attiré par de petits profits réels, ne détectait pas la manœuvre. Une fois les autorisations accumulées, l'attaquant a déclenché un drain loop pour siphonner les fonds. Au total, environ 2,87 M$ d'USDC, 2,04 M$ d'USDT et 1 474 ETH ont été volés. Une partie des ETH a été envoyée vers Tornado Cash. Cette attaque démontre la nécessité pour les bots MEV de ne pas se fier uniquement aux simulations de profit et d'examiner rigoureusement les changements d'autorisation, surtout face à des contrats ou tokens inconnus.

marsbit06/22 08:34

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

marsbit06/22 08:34

Le chasseur pris au piège : le MEV Bot le plus rentable s'est fait pirater

Un important robot MEV (Maximum Extractable Value) sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque sophistiquée, perdant plus de 7.5 millions de dollars. Contrairement à une faille classique, l'attaquant a utilisé une « attaque par pot de miel contre-MEV », déployant pendant des semaines de faux contrats de jetons et des pools de liquidités mimant des actifs comme l'WETH ou l'USDC pour créer des opportunités d'arbitrage illusoires. Le robot, en identifiant et en exécutant automatiquement ces transactions, a accordé par inadvertance des autorisations à un contrat contrôlé par l'attaquant. Celui-ci a ensuite exploité cette autorisation pour drainer les fonds du robot en une seule transaction. Les actifs volés ont été divisés et dispersés via des outils de mélange. Jaredfromsubway.eth est l'un des robots MEV les plus actifs et lucratifs d'Ethereum, connu notamment pour orchestrer des « attaques sandwich » qui capturent les glissements de prix des transactions utilisateurs. Cet incident montre que même les acteurs les plus aguerris du secteur, traditionnellement considérés comme des prédateurs, sont désormais vulnérables à des menaces complexes et ciblées, soulignant l'évolution des risques de sécurité dans la cryptographie.

Odaily星球日报06/21 09:17

Le chasseur pris au piège : le MEV Bot le plus rentable s'est fait pirater

Odaily星球日报06/21 09:17

La Menace de l'Informatique Quantique pour le Bitcoin

Le Bitcoin fait face à une menace existentielle majeure venue de l’informatique quantique. Environ 25 % des bitcoins en circulation, dont les 1,1 million détenus par Satoshi Nakamoto, sont vulnérables en raison de l’utilisation d’anciennes clés cryptographiques. Les ordinateurs quantiques pourraient casser la sécurité des signatures ECDSA, sur laquelle repose Bitcoin, en quelques minutes ou heures, contre des millions d’années pour les machines classiques. Les adresses de type « pay-to-public-key » (p2pk), comme celle de Satoshi, exposent directement la clé publique, les rendant immédiatement vulnérables. Les adresses plus récentes (p2pkh) ne révèlent la clé publique qu’au moment d’une transaction, créant une fenêtre d’attaque brève mais critique. La chronologie de cette menace est incertaine, mais une migration proactive vers une cryptographie post-quantique (PQC) est urgente. Un scénario catastrophe verrait des milliards de dollars de bitcoins volés et vendus, provoquant un effondrement du marché et une crise de confiance. Une proposition controversée suggère de « brûler » les bitcoins non migrés avant une date limite pour éviter une liquidation massive, mais cela soulève des questions philosophiques sur la nature de la propriété dans Bitcoin. En tant que plus grande cible financière décentralisée, Bitcoin est extrêmement attractif pour les attaquants quantiques. La communauté doit se coordonner et accélérer la transition vers des algorithmes résistants aux quantiques pour préserver l’intégrité du réseau.

marsbit02/02 12:17

La Menace de l'Informatique Quantique pour le Bitcoin