Token of Power<\/strong> a subi un exploit mardi, entra\u00eenant le siphonage de plus de 1,5 million de dollars<\/strong> de son pool de liquidit\u00e9s. Les entreprises de surveillance on-chain Blockaid<\/strong>, PeckShield<\/strong> et Cyvers<\/strong> ont signal\u00e9 l’incident dans des publications sur X.<\/p>\n L’attaque a cibl\u00e9 le pool Balancer V1 TOP\/WETH<\/strong>, drainant 944,2 WETH<\/strong>. Token of Power, \u00e9galement connu sous le nom de TOP<\/strong>, est un jeton ERC-20<\/em> bas\u00e9 sur Ethereum. Le projet fonctionne sous un DAO<\/strong> appel\u00e9 The Mask of Power<\/strong> et a construit TOP autour de la propri\u00e9t\u00e9 collective d’un NFT<\/strong> sp\u00e9cifique \u00e0 MetaMask.<\/p>\n Son jeton soutenait \u00e9galement la liquidit\u00e9 pour l’activit\u00e9 de march\u00e9 du projet. Cyvers a d\u00e9clar\u00e9 que l’attaquant avait siphonn\u00e9 des fonds du pool Balancer V1 TOP\/WETH, qui contenait des jetons TOP et de l’Ethereum envelopp\u00e9 dans une structure 50-50<\/strong>. L’Ethereum envelopp\u00e9, ou WETH<\/strong>, repr\u00e9sente l’ETH sous un format de jeton utilis\u00e9 dans l’\u00e9cosyst\u00e8me DeFi<\/strong>.<\/p>\n Le pool Balancer V1 fonctionnait comme un coffre de trading automatis\u00e9 pour ces deux actifs. Blockaid a d\u00e9crit l’incident comme une \u00ab\u00a0attaque de prise de contr\u00f4le de gouvernance\u00a0\u00bb<\/strong> dans sa publication sur X.<\/p>\n PeckShield et Cyvers ont \u00e9galement publi\u00e9 des alertes alors que l’activit\u00e9 de transaction devenait visible sur la cha\u00eene. Les entreprises de renseignement on-chain ont indiqu\u00e9 que l’attaquant avait ajout\u00e9 un grand nombre de jetons TOP dans le pool, puis \u00e9chang\u00e9 ces jetons contre les r\u00e9serves r\u00e9elles de WETH. L’exploit a ainsi siphonn\u00e9 944,2 WETH<\/strong>, d’une valeur d’environ 1,58 million de dollars<\/strong> \u00e0 l’\u00e9poque.<\/p>\n #PeckShieldAlert Token of Power ($TOP) a \u00e9t\u00e9 exploit\u00e9 pour 1,58 million de dollars. L’attaquant a d\u00e9pos\u00e9 945,1 ETH<\/strong> dans #TornadoCash.<\/p>\n<\/blockquote>\n Apr\u00e8s le siphonage, le pool contenait des jetons TOP fortement dilu\u00e9s, laissant les fournisseurs de liquidit\u00e9s expos\u00e9s \u00e0 des actifs ayant peu de valeur marchande. D’autres d\u00e9tails concernant la r\u00e9cup\u00e9ration du projet, la compensation ou les prochaines \u00e9tapes restent \u00e0 confirmer.<\/p>\n Les donn\u00e9es de PeckShield ont montr\u00e9 que l’attaquant avait ensuite d\u00e9plac\u00e9 les fonds vol\u00e9s vers Tornado Cash<\/strong>, un m\u00e9langeur de crypto qui complique le tra\u00e7age des fonds. Ce mouvement vers Tornado Cash a suivi le siphonage initial du pool Balancer.<\/p>\n Les entreprises de s\u00e9curit\u00e9 n’ont pas encore publi\u00e9 de rapport technique complet sur l’incident. L’incident de Token of Power est survenu un jour apr\u00e8s une autre violation de s\u00e9curit\u00e9 dans le secteur DeFi. Comme l’a rapport\u00e9 crypto.news, Humanity Protocol<\/strong> a perdu 36 millions de dollars<\/strong> de fonds d’utilisateurs \u00e0 la suite d’une violation de l’ordinateur portable d’un employ\u00e9.<\/p>\n Bien que les deux incidents aient affect\u00e9 des projets diff\u00e9rents et utilis\u00e9 des m\u00e9thodes d’attaque distinctes, ils ont tous deux attir\u00e9 l’attention des entreprises de s\u00e9curit\u00e9 blockchain cette semaine. La violation de Humanity Protocol impliquait un projet d’identit\u00e9 num\u00e9rique construit sur une infrastructure blockchain, tandis que l’exploit de Token of Power \u00e9tait centr\u00e9 sur un pool de liquidit\u00e9s.<\/p>\n Le projet TOP n’a pas encore publi\u00e9 d’examen complet de l’incident. Plus d’informations sur le parcours de l’attaquant et la r\u00e9ponse potentielle du projet restent en attente. Blockaid, PeckShield et Cyvers continuent de servir de principales sources d’information sur cet incident, ayant identifi\u00e9 le pool affect\u00e9, la perte estim\u00e9e et le mouvement des fonds.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 de Token of Power Token of Power a subi un exploit mardi, entra\u00eenant le siphonage de plus de 1,5 million de dollars de son pool de liquidit\u00e9s. Les entreprises de surveillance on-chain Blockaid, PeckShield et Cyvers ont signal\u00e9 l’incident dans des publications sur X. D\u00e9tails de l’attaque L’attaque a cibl\u00e9 le pool Balancer V1 TOP\/WETH, drainant 944,2 WETH. Token of Power, \u00e9galement connu sous le nom de TOP, est un jeton ERC-20 bas\u00e9 sur Ethereum. Le projet fonctionne sous un DAO appel\u00e9 The Mask of Power et a construit TOP autour de la propri\u00e9t\u00e9 collective d’un NFT<\/p>\n","protected":false},"author":3,"featured_media":16033,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,73,13,65,272,1525,2038,1904],"class_list":["post-16034","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-cyvers","tag-ethereum","tag-hack","tag-metamask","tag-peckshield","tag-tornado-cash","tag-weth"],"yoast_description":"L'exploit de Token of Power siphonne 1,58 million de dollars de son pool Balancer, ciblant le pool de liquidit\u00e9s TOP\/WETH dans une attaque de prise de contr\u00f4le de gouvernance.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16034"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16034\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16033"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
Cons\u00e9quences de l’attaque<\/h2>\n
\n
Analyse et implications<\/h2>\n