# Exploit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Exploit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Venus Protocol Détecte une Attaque de Plafond d'Approvisionnement de 3,7 Millions de Dollars sur le Pool THE

Le 15 mars, Venus Protocol a détecté une activité suspecte dans son pool de liquidités pour le jeton Thena (THE). L'incident, qualifié d'attaque contre le plafond d'approvisionnement, s'est déroulé en deux phases. L'attaquant a d'abord accumulé environ 84% de la capitalisation boursière totale du jeton THE, puis a utilisé ces actifs comme garantie pour emprunter d'autres actifs sur la plateforme. Selon Allez Labs, le gestionnaire des risques de Venus, les actifs empruntés comprenaient 6,67 millions de jetons CAKE, 1,58 million d'USDC, 2 801 BNB et 20 Bitcoin, pour une perte totale dépassant 3,7 millions de dollars. Seuls les pools CAKE et THE ont été directement impactés. En réponse, Venus Protocol a immédiatement suspendu tous les emprunts et retraits de THE et a étendu cette mesure de précaution à d'autres jetons peu liquides. Cet incident met en lumière une catégorie de menace visant les mécanismes protocolaires plutôt que les identifiants des utilisateurs individuels.

TheNewsCrypto03/16 05:20

Venus Protocol Détecte une Attaque de Plafond d'Approvisionnement de 3,7 Millions de Dollars sur le Pool THE

TheNewsCrypto03/16 05:20

Alerte Crypto : Le Piratage du Domaine Bonk.fun Expose les Traders de Solana à un Drainage de Portefeuille

Le 12 mars 2026, la plateforme crypto Bonk.fun a été victime d'un piratage de domaine, exposant ses utilisateurs à un vol de fonds via un "wallet drainer". Les hackers ont injecté un faux message de Conditions d'Utilisation (TOS) qui, une fois signé, autorisait le drainer à transférer les fonds des portefeuilles connectés. L'équipe de Bonk.fun a rapidement alerté la communauté via les réseaux sociaux, recommandant de ne plus interagir avec le site jusqu'à résolution du problème. Seuls les personnes ayant signé le faux TOS après le piratage ont été affectées. Les utilisateurs précédemment connectés ou échangeant des tokens Bonk.fun sur des plateformes tierces n'étaient pas concernés. Les pertes ont été minimales grâce à une détection précoce. Cet incident souligne la vulnérabilité des infrastructures Web2 dans l'écosystème Web3 et rappelle l'importance de la vigilance face aux attaques par hameçonnage. Les experts conseillent d'interagir directement avec les contrats ou via des agrégateurs de confiance, et de révoquer régulièrement les approbations de tokens.

bitcoinist03/14 13:04

Alerte Crypto : Le Piratage du Domaine Bonk.fun Expose les Traders de Solana à un Drainage de Portefeuille

bitcoinist03/14 13:04

50 millions d'USDT échangés contre 35 000 $ d'AAVE : Comment le désastre s'est-il produit ? Et qui doit-on blâmer ?

Titre : 50 millions d'USDT échangés contre 35 000 $ d'AAVE : comment le désastre s'est produit et qui est responsable ? Un utilisateur a perdu l'équivalent de 50 millions d'USDT en échangeant ses aEthUSDT contre seulement 327 aEthAAVE (d'une valeur d'environ 35 900 $) via une opération de permutation de collatéral sur Aave, orchestrée par le protocole CoW. La transaction, parfaitement valide et exécutée sans bug des contrats sous-jacents (Aave, CoW, Uniswap, SushiSwap), a suivi un chemin de routage absurde. La majeure partie des USDT a d'abord été échangée contre des ETH sur Uniswap V3 à un taux normal. Le problème est survenu lorsque la totalité des ETH (17 958) a été injectée dans un pool de liquidités SushiSwap AAVE/WETH extrêmement faible, qui ne contenait initialement que ~331 AAVE et ~17,6 ETH. Le mécanisme de produit constant de l'AMM a exécuté mathématiquement l'échange, drainant presque tout les AAVE du pool et entraînant un prix d'exécution désastreux d'environ 154 000 $ par AAVE (au lieu de ~150 $). La valeur perdue a été instantanément capturée par un arbitrage MEV dans le bloc suivant. La défaillance est systémique et ne peut être réduite à une simple erreur utilisateur. Les principaux responsables identifiés sont : 1. **CoW Protocol** : Sa définition d'une "offre raisonnable" est trop faible (Gas positif et montant non nul), sans vérification de la liquidité ou du prix par rapport aux oracles. 2. **L'interface Aave** : Elle a désactivé l'envoi de métadonnées cruciales pour les devis d'adaptateur, a présenté un mauvais prix à l'utilisateur et n'a opposé qu'un avertissement facultatif (non un blocage dur) pour un impact sur le prix extrême. Le routage était "défectueux dès sa conception" et chaque couche du système a validé l'opportunité de l'intercepter.

Odaily星球日报03/13 12:56

50 millions d'USDT échangés contre 35 000 $ d'AAVE : Comment le désastre s'est-il produit ? Et qui doit-on blâmer ?

Odaily星球日报03/13 12:56

Le Piratage de Bonk.fun Expose les Utilisateurs de Solana à une Attaque de Vidage de Portefeuille

Une vulnérabilité de sécurité sur Bonk.fun a exposé les utilisateurs de Solana à des attaques de drainage de portefeuille. Des liens malveillants redirigeaient les utilisateurs vers des sites de phishing qui demandaient des approbations de portefeuille, permettant ainsi le transfert automatique des jetons vers les adresses des attaquants. La plateforme, dédiée aux tokens mèmes et à la finance décentralisée, a été compromise par des scripts malveillants simulant des récompenses et distributions de jetons. Bonk.fun a alerté immédiatement la communauté via les réseaux sociaux, recommandant de ne plus interagir avec le site le temps de sécuriser le domaine. L’équipe de développement a supprimé les scripts malveillants et examiné toutes les intégrations vulnérables. Les utilisateurs ont été invités à révoquer toute approbation suspecte et à éviter les liens non vérifiés. Bien que l’incident ait suscité des inquiétudes dans l’écosystème crypto, la réaction rapide des développeurs a limité les dégâts potentiels. La surveillance des portefeuilles suspects se poursuit.

TheNewsCrypto03/12 11:19

Le Piratage de Bonk.fun Expose les Utilisateurs de Solana à une Attaque de Vidage de Portefeuille

TheNewsCrypto03/12 11:19

Web3 Security Stack Met en Lumière la Menace d'un Package NPM Malveillant

Web3 Antivirus, une suite de sécurité Web3, a signalé une menace provenant d'un package NPM malveillant déguisé en installateur OpenClaw, déployant un RAT (Remote Access Trojan) pour voler les identifiants macOS. Une fois installé, le package lance un faux installateur en ligne de commande qui demande le mot de passe du trousseau macOS, permettant ainsi d’extraire des phrases secrètes, des identifiants de navigateur, des données de portefeuilles crypto, ainsi que des clés SSH et cloud, tous envoyés vers le serveur attaquant. Précédemment, Web3 Antivirus avait alerté sur des extensions Chrome légitimes devenues malveillantes après un changement de propriétaire, comme QuickLens et ShotBird, qui pouvaient injecter du code pour voler des données utilisateur. Parmi les principales menaces de sécurité Web3 attendues en 2026 figurent les exploits de contrats intelligents (vulnérabilités de code, erreurs logiques, contrôles d’accès défaillants), le phishing et l’ingénierie sociale (usurpation d’identité), ainsi que les voleurs de portefeuilles, la manipulation de clés privées et celle des oracles de prix. L’objectif final des attaquants reste le vol de données et le drainage de fonds.

TheNewsCrypto03/10 12:12

Web3 Security Stack Met en Lumière la Menace d'un Package NPM Malveillant

TheNewsCrypto03/10 12:12

Flow Foundation Contre le Délestage Coréen Après que Binance A Écarté les Craintes de Sécurité Crypto

La Fondation Flow a déposé une requête auprès du tribunal central de Séoul pour suspendre le délistage du token FLOW des principales plateformes d'échange sud-coréennes (Upbit, Bithumb, Coinone). Cette décision fait suite à un incident de sécurité survenu en décembre, lors duquel des tokens avaient été frauduleusement dupliqués. Bien que le problème ait été résolu et que les grandes exchanges mondiales comme Binance aient rétabli les transactions sans restriction, les plateformes coréennes maintiennent leur position. La Fondation affirme que tous les problèmes liés à l'incident sont clos et réitère son engagement envers la communauté coréenne, tout en poursuivant le développement de son écosystème, soutenu par des partenaires majeurs comme Disney et la NBA.

bitcoinist03/10 10:39

Flow Foundation Contre le Délestage Coréen Après que Binance A Écarté les Craintes de Sécurité Crypto

bitcoinist03/10 10:39

Google Découvre un Kit d'Exploitation iPhone Ciblant les Portefeuilles Crypto

Des chercheurs de Google ont découvert un nouvel ensemble d'exploits, nommé "Coruna", ciblant les utilisateurs d'iPhone (iOS 13.0 à 17.2.1) pour voler les phrases de récupération de portefeuilles crypto. Le kit contient cinq chaînes d'exploits complètes et environ 23 exploits, dont certains zero-day. Identifié pour la première fois en février 2025, il a été utilisé par un groupe d'espionnage russe présumé contre des Ukrainiens, puis via de faux sites web chinois imitant des plateformes financières comme WEEX. Ces sites délivrent le kit aux appareils vulnérables pour rechercher des applications comme MetaMask, des phrases secrètes et d'autres informations financières sensibles. Google recommande de mettre à jour iOS ou d'activer le mode lockdown pour se protéger.

TheNewsCrypto03/05 11:37

Google Découvre un Kit d'Exploitation iPhone Ciblant les Portefeuilles Crypto

TheNewsCrypto03/05 11:37

Manipulation du prix du DOLA cause une perte de 240 000 $ aux utilisateurs de LlamaLend ; Inverse Finance non affecté

Une transaction suspecte a provoqué des pertes d'environ 240 000 $, initialement attribuées à Inverse Finance, mais en réalité causées par une manipulation du prix du sDOLA sur LlamaLend. L'attaquant a utilisé un prêt flash d'environ 30 millions de dollars pour manipuler le bilan du sDOLA, déclenchant la liquidation de 27 positions d'utilisateurs. Après des rapports initiaux, il a été confirmé qu'Inverse Finance n'était pas affecté ; l'incident provenait d'un protocole externe utilisant le jeton DOLA. LlamaLend a subi les pertes en raison d'une configuration défectueuse de l'oracle dans le pool sDOLA-crvUSD. Ce n'est pas le premier problème lié à DOLA, rappelant un piratage de 15,6 millions de dollars en avril 2022 sur Frontier, alors appelé Anchor.

TheNewsCrypto03/02 14:31

Manipulation du prix du DOLA cause une perte de 240 000 $ aux utilisateurs de LlamaLend ; Inverse Finance non affecté

TheNewsCrypto03/02 14:31

« Mon oncle s’est fait pincer par une langouste » : une arnaque qui a coûté 440 000 dollars, les agents IA sont-ils si faciles à pirater ?

Un agent IA autonome nommé Lobstar Wilde, conçu pour trader sur Solana, a accidentellement transféré 44 000 dollars en jetons LOBSTAR à un inconnu après avoir été trompé par un message sur X évoquant un "oncle blessé par un homard". L’incident, survenu trois jours après son lancement, révèle trois vulnérabilités majeures des agents IA dans la finance décentralisée : l’exécution irréversible des transactions, la sensibilité aux manipulations sociales (ingénierie sociale à coût nul), et la gestion défaillante de l’état interne (ex: erreur de calcul des décimales, perte de synchronisation du portefeuille après un redémarrage). Contrairement aux systèmes financiers traditionnels, les blockchains ne permettent ni annulation ni mécanisme de contrôle humain pour les grosses transactions. Cet échec souligne la nécessité de concevoir des couches de sécurité supplémentaires (comme la validation multi-signatures, des vérifications d’état robustes) pour concilier autonomie de l’IA et gestion sécurisée des actifs sur chaîne.

marsbit02/27 11:08

« Mon oncle s’est fait pincer par une langouste » : une arnaque qui a coûté 440 000 dollars, les agents IA sont-ils si faciles à pirater ?

marsbit02/27 11:08

Vous vous demandez ce qui se passe avec Solana ? Les projets subissent un coup massif alors que le prix chute

Suite à une exploitation ayant coûté environ 40 millions de dollars, les projets Solana Step Finance, SolanaFloor et Remora Markets annoncent la cessation immédiate de leurs activités. Step Finance n'a pas réussi à sécuriser un financement ou une acquisition après le piratage de ses portefeuilles trésoreries fin mai. Le token STEP a chuté de plus de 40% en une semaine. Remora Markets prévoit un processus de rachat pour ses détenteurs de rTokens, tandis que SolanaFloor cessera de publier mais maintiendra ses archives. Malgré une légère reprise à 89$ (+8%), SOL reste sous la barre psychologique des 100$. Le co-fondateur évoque des discussions d'acquisition potentielles sous contrainte de temps.

bitcoinist02/26 22:05

Vous vous demandez ce qui se passe avec Solana ? Les projets subissent un coup massif alors que le prix chute

bitcoinist02/26 22:05

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Bitcoin