L’industrie DeFi subit une pression plus forte que pr\u00e9vu. Les attaquants ont vol\u00e9 plus de 19 millions de dollars<\/strong> \u00e0 des projets allant d’infrastructures MEV complexes \u00e0 des protocoles ax\u00e9s sur la confidentialit\u00e9 en seulement sept jours<\/strong>. Cette tendance est pr\u00e9occupante : au lieu de se concentrer sur des bogues simples de contrats intelligents, les exploits modernes ciblent de plus en plus les interactions complexes<\/strong> des syst\u00e8mes.<\/p>\n Dans le cas le plus alarmant, Aztec<\/strong> a subi deux exploits distincts en trois jours. En raison d’un probl\u00e8me avec le m\u00e9canisme d’\u00e9chappement du protocole, la derni\u00e8re attaque a vid\u00e9 le Private Rollup Bridge<\/strong> du projet d’environ 2,5 millions de dollars<\/strong>. Cela est survenu apr\u00e8s une vuln\u00e9rabilit\u00e9 pr\u00e9c\u00e9dente impliquant des \u00e9carts entre les comptes de transactions et les donn\u00e9es de rollup engag\u00e9es.<\/p>\n Ces incidents cons\u00e9cutifs d\u00e9montrent les difficult\u00e9s \u00e0 prot\u00e9ger des architectures de Layer-2 et de zero-knowledge de plus en plus complexes, o\u00f9 des vuln\u00e9rabilit\u00e9s peuvent surgir \u00e0 l’interface entre les syst\u00e8mes de v\u00e9rification on-chain et off-chain.<\/p>\n<\/blockquote>\n Pendant ce temps, une attaque particuli\u00e8rement inventive a co\u00fbt\u00e9 \u00e0 jaredfromsubway.eth<\/strong>, l’un des op\u00e9rateurs MEV les plus connus d’Ethereum, environ 15 millions de dollars<\/strong>. L’attaquant a modifi\u00e9 la logique de trading automatis\u00e9 du bot plut\u00f4t que de tirer parti d’une vuln\u00e9rabilit\u00e9 conventionnelle de contrat intelligent. En persuadant le syst\u00e8me MEV qu’il y avait une opportunit\u00e9 de sandwich lucrative, il a fabriqu\u00e9 des actifs envelopp\u00e9s et tromp\u00e9 les pools de liquidit\u00e9. Ensuite, le bot a accord\u00e9 des autorisations qui ont permis le vol de ses actifs.<\/p>\n Le projet Labubu<\/strong> a perdu environ 1,15 million de dollars<\/strong> sur la BNB Chain en raison de d\u00e9s\u00e9quilibres graves dans les pools caus\u00e9s par une modification suspecte des param\u00e8tres de jeton. Des conjectures ont \u00e9merg\u00e9 selon lesquelles l’incident pourrait avoir impliqu\u00e9 une participation interne plut\u00f4t qu’un attaquant externe, en raison de la s\u00e9quence des \u00e9v\u00e9nements, qui comprend des changements de propri\u00e9t\u00e9 juste avant l’exploit.<\/p>\n Namada<\/strong>, une blockchain ax\u00e9e sur la confidentialit\u00e9, a \u00e9galement subi un piratage grave au cours duquel des hackers ont d\u00e9tourn\u00e9 environ 600 000 dollars<\/strong> de son infrastructure MASP. Parall\u00e8lement, Taiko<\/strong> a r\u00e9v\u00e9l\u00e9 un piratage qui a compromis les syst\u00e8mes de v\u00e9rification de l’\u00e9tat de la cha\u00eene, entra\u00eenant des pertes d’environ 1 million de dollars<\/strong> et incitant les utilisateurs \u00e0 retirer imm\u00e9diatement de l’argent des ponts affect\u00e9s.<\/p>\n Lorsqu’on les combine, ces incidents montrent que les risques associ\u00e9s \u00e0 la s\u00e9curit\u00e9 crypto deviennent plus complexes que de simples erreurs de codage. Les attaquants profitent de plus en plus des d\u00e9fauts op\u00e9rationnels, des tactiques automatis\u00e9es, des interactions entre syst\u00e8mes et des hypoth\u00e8ses de conception de protocoles.<\/p>\n<\/blockquote>\n La complexit\u00e9 de l’infrastructure blockchain rend sa d\u00e9fense exponentiellement plus difficile.<\/p>\n","protected":false},"excerpt":{"rendered":" L’industrie DeFi sous pression L’industrie DeFi subit une pression plus forte que pr\u00e9vu. Les attaquants ont vol\u00e9 plus de 19 millions de dollars \u00e0 des projets allant d’infrastructures MEV complexes \u00e0 des protocoles ax\u00e9s sur la confidentialit\u00e9 en seulement sept jours. Cette tendance est pr\u00e9occupante : au lieu de se concentrer sur des bogues simples de contrats intelligents, les exploits modernes ciblent de plus en plus les interactions complexes des syst\u00e8mes. Exploits alarmants Dans le cas le plus alarmant, Aztec a subi deux exploits distincts en trois jours. En raison d’un probl\u00e8me avec le m\u00e9canisme d’\u00e9chappement du protocole, la derni\u00e8re<\/p>\n","protected":false},"author":3,"featured_media":16401,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9134,344,12,65,2899,8450],"class_list":["post-16402","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-aztec","tag-bnb-chain","tag-defi","tag-hack","tag-mev","tag-taiko"],"yoast_description":"D\u00e9couvrez l'augmentation alarmante des exploits crypto, avec plus de 19 millions de dollars vol\u00e9s aux projets DeFi en seulement une semaine, mettant en lumi\u00e8re les complexit\u00e9s de la s\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16402"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16402\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16401"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Exploits alarmants<\/h2>\n
\n
Attaques inventives<\/h2>\n
Piratages r\u00e9cents<\/h2>\n
\n