Ostium<\/strong> a perdu environ 18 millions de dollars<\/strong> mercredi apr\u00e8s que des attaquants ont compromis une cl\u00e9 de signataire d’oracle et manipul\u00e9 le flux de prix de l’\u00e9change perp\u00e9tuel d\u00e9centralis\u00e9 pour g\u00e9n\u00e9rer de faux profits de trading, selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid<\/strong>. Dans un post sur X, Blockaid a d\u00e9clar\u00e9 que l’attaquant avait utilis\u00e9 un forwarder PriceUpKeep<\/strong> enregistr\u00e9 et des rapports d’oracle autoris\u00e9s dat\u00e9s dans le futur pour cr\u00e9er des profits de trading artificiels, d\u00e9clenchant le paiement de plusieurs millions de dollars – sous forme de stablecoin USDC<\/strong> \u00e9mis par Circle – depuis le coffre de liquidit\u00e9s d’Ostium.<\/p>\n \u00ab\u00a0Nous sommes au courant du probl\u00e8me avec le coffre OLP,\u00a0\u00bb a \u00e9crit Ostium sur X. \u00ab\u00a0Nous avons suspendu toutes les transactions. L’\u00e9quipe enqu\u00eate.\u00a0\u00bb<\/p>\n<\/blockquote>\n Construit sur Arbitrum<\/strong>, Ostium propose des contrats \u00e0 terme perp\u00e9tuels li\u00e9s \u00e0 des actifs du monde r\u00e9el, y compris des actions, des mati\u00e8res premi\u00e8res, des march\u00e9s des changes et des indices. Il fonctionne comme un \u00e9change d\u00e9centralis\u00e9 (DEX)<\/strong>, ce qui signifie que les utilisateurs gardent principalement le contr\u00f4le de leurs fonds et ne fournissent pas d’informations personnellement identifiables. Au moment de l’attaque, le protocole d\u00e9tenait environ 63 millions de dollars<\/strong> en valeur totale verrouill\u00e9e, ce qui signifie que l’exploitation a drain\u00e9 pr\u00e8s d’un tiers de sa liquidit\u00e9.<\/p>\n Cette attaque survient au milieu d’une des pires ann\u00e9es enregistr\u00e9es pour les exploitations DeFi<\/strong>. DeFi, ou finance d\u00e9centralis\u00e9e, fait r\u00e9f\u00e9rence aux applications financi\u00e8res qui fonctionnent nativement sur des r\u00e9seaux blockchain, sans interm\u00e9diaires tiers comme les banques. Plus de 840 millions de dollars<\/strong> ont \u00e9t\u00e9 vol\u00e9s aux protocoles DeFi au cours des cinq premiers mois de 2026, y compris 292 millions de dollars<\/strong> vol\u00e9s \u00e0 KelpDAO<\/strong> et 285 millions de dollars<\/strong> \u00e0 Drift Protocol<\/strong>. Les hackers ont \u00e9galement cibl\u00e9 Resolv Labs<\/strong> en juin, volant plus de 25 millions de dollars<\/strong>.<\/p>\n Les experts en s\u00e9curit\u00e9 avertissent que les avanc\u00e9es en intelligence artificielle<\/strong> acc\u00e9l\u00e8rent la d\u00e9couverte des exploits. <\/p>\n \u00ab\u00a0L’IA est bien meilleure pour examiner le code que la plupart des gens et trouver des vuln\u00e9rabilit\u00e9s potentielles,\u00a0\u00bb a d\u00e9clar\u00e9 Danny Jenkins<\/strong>, PDG et co-fondateur de ThreatLocker<\/strong>, \u00e0 Decrypt.<\/p>\n<\/blockquote>\n Jenkins a pr\u00e9cis\u00e9 que les syst\u00e8mes d’IA actuels acc\u00e9l\u00e8rent d\u00e9j\u00e0 la d\u00e9couverte des vuln\u00e9rabilit\u00e9s, tandis que de nouveaux mod\u00e8les comme Mythos<\/strong> pourraient consid\u00e9rablement \u00e9largir ces capacit\u00e9s, qualifiant cela de \u00ab\u00a0gros probl\u00e8me\u00a0\u00bb<\/strong> imminent. <\/p>\n \u00ab\u00a0Il ne s’agira que d’une question de temps avant que quelqu’un de malveillant y ait acc\u00e8s,\u00a0\u00bb a-t-il ajout\u00e9.<\/p>\n<\/blockquote>\n En mai, le chercheur en s\u00e9curit\u00e9 Taylor Hornby<\/strong> a utilis\u00e9 Claude Opus 4.8<\/strong> d’Anthropic pour identifier une vuln\u00e9rabilit\u00e9 de contrefa\u00e7on vieille de quatre ans dans Zcash<\/strong>, soulignant comment les mod\u00e8les d’IA de pointe deviennent de plus en plus efficaces pour trouver des d\u00e9fauts logiciels complexes.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de S\u00e9curit\u00e9 chez Ostium Ostium a perdu environ 18 millions de dollars mercredi apr\u00e8s que des attaquants ont compromis une cl\u00e9 de signataire d’oracle et manipul\u00e9 le flux de prix de l’\u00e9change perp\u00e9tuel d\u00e9centralis\u00e9 pour g\u00e9n\u00e9rer de faux profits de trading, selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain Blockaid. Dans un post sur X, Blockaid a d\u00e9clar\u00e9 que l’attaquant avait utilis\u00e9 un forwarder PriceUpKeep enregistr\u00e9 et des rapports d’oracle autoris\u00e9s dat\u00e9s dans le futur pour cr\u00e9er des profits de trading artificiels, d\u00e9clenchant le paiement de plusieurs millions de dollars – sous forme de stablecoin USDC \u00e9mis par Circle – depuis<\/p>\n","protected":false},"author":3,"featured_media":17025,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[428,8269,9995,65,10076,10583,77,7830],"class_list":["post-17026","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-blockaid","tag-drift-protocol","tag-hack","tag-kelpdao","tag-resolv-labs","tag-usdc","tag-zcash"],"yoast_description":"Le DEX Ostium subit une perte de 18 millions de dollars en raison d'une attaque d'oracle manipulant les flux de prix, mettant en lumi\u00e8re les vuln\u00e9rabilit\u00e9s du secteur DeFi face \u00e0 des menaces de s\u00e9curit\u00e9 croissantes.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17026","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17026"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17026\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17025"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17026"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17026"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17026"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Fonctionnement d’Ostium<\/h2>\n
Contexte des Attaques DeFi<\/h2>\n
Impact de l’Intelligence Artificielle sur la S\u00e9curit\u00e9<\/h2>\n
\n
\n