# Exploit Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Exploit", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

L'Exploit de SwapNet Draîne 17 Millions de Dollars et Expose les Risques d'Approbation DeFi

Un exploit majeur a touché l'agrégateur DEX SwapNet, drainant environ 16,8 millions de dollars en actifs numériques. L'attaque, détectée par Peck Shield, a impliqué le contournement du mécanisme de sécurité "One-Time Approval" conçu pour limiter les autorisations de jetons. En désactivant cette fonction, les utilisateurs ont involontairement accordé des approbations permanentes, permettant au pirate d'exploiter le contrat router de SwapNet. La plateforme Matcha Meta a collaboré avec SwapNet pour suspendre les contrats et enquêter. Les utilisateurs sont invités à révoquer immédiatement les approbations accordées en dehors du cadre One-Time Approval. Cet incident souligne les risques des approbations illimitées dans la DeFi, qui facilitent les transactions mais exposent les fonds si un contrat est compromis. La même journée, une autre attaque sur Ethereum a volé 37 WBTC (3,1 millions de dollars), ciblant un code non vérifié. Ces exploits mettent en lumière les menaces topologiques dans la DeFi, incluant les codes non audités, les approbations persistantes et la complexité des couches de routage. Les développeurs doivent renforcer les systèmes d'approbation, tandis que les utilisateurs doivent gérer activement leurs autorisations.

TheNewsCrypto01/26 10:14

L'Exploit de SwapNet Draîne 17 Millions de Dollars et Expose les Risques d'Approbation DeFi

TheNewsCrypto01/26 10:14

L'Exploit de la Chaîne SagaEVM Entraîne un Drainage de 7 Millions de Dollars, les Fonds Transférés vers Ethereum

L'exploit de sécurité sur la chaîne SagaEVM, survenue le 21 janvier, a entraîné le vol d'environ 7 millions de dollars en actifs. L'équipe de Saga a réagi en mettant la chaîne en pause et a identifié le portefeuille de l'attaquant. Les fonds volés, dont de l'USDC, ont été transférés vers le réseau principal Ethereum et partiellement convertis en ETH ou d'autres jetons. Une enquête médico-légale détaillée est en cours et un rapport technique complet sera publié. L'écosystème principal de Saga (SSC) n'a pas été affecté. Parallèlement, un rapport de Chainalysis estime que l'industrie de la cryptomonnaie a perdu plus de 3,4 milliards de dollars en vols rien qu'en 2025.

TheNewsCrypto01/22 11:25

L'Exploit de la Chaîne SagaEVM Entraîne un Drainage de 7 Millions de Dollars, les Fonds Transférés vers Ethereum

TheNewsCrypto01/22 11:25

Une vulnérabilité de calcul a permis le vol de 8535 ETH à Truebit

Le 8 janvier 2026, le protocole Truebit a été victime d'une attaque entraînant une perte de 8 535,36 ETH (environ 26,44 millions de dollars). L'équipe de sécurité ExVul a analysé l'incident et identifié une vulnérabilité de dépassement d'entier dans la fonction de calcul du prix d'achat des jetons TRU. L'attaquant a exploité une boucle en quatre étapes pour appeler successivement les fonctions `getPurchasePrice`, `0xa0296215` et `0xc471b10b`. En utilisant une valeur d'entrée extrêmement élevée (`_amountIn`), l'addition non sécurisée `v12 + v9` a provoqué un dépassement d'entier, ramenant le résultat à zéro. Cela a permis à l'attaquant de frapper gratuitement une grande quantité de jetons TRU puis de les échanger contre 5 105,06 ETH par transaction. La racine du problème réside dans l’utilisation de Solidity v0.6.10 sans vérifications de sécurité contre les dépassements arithmétiques. Les versions récentes de Solidity atténuent ce risque. Cet incident s’inscrit dans une tendance croissante d’attaques automatisées par IA ciblant les anciens protocoles DeFi. Il est recommandé aux projets de procéder à des audits de sécurité, de mettre à jour les contrats et de surveiller les activités suspectes.

marsbit01/13 07:39

Une vulnérabilité de calcul a permis le vol de 8535 ETH à Truebit

marsbit01/13 07:39

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

Le protocole Truebit a subi une attaque le 9 janvier, entraînant une perte de 8 535,36 ETH (environ 26,4 millions de dollars). L’attaque a exploité un contrat non open source déployé il y a cinq ans. L’analyse de Beosin révèle que l’attaquant a utilisé une fonction non documentée (0xa0296215) avec une valeur msg.value minime, profitant d’une faille de type dépassement arithmétique pour frapper massivement des jetons TRU. Ensuite, l’attaquant les a revendus au contrat via la fonction burn, drainant ainsi les réserves d’ETH. Les fonds volés, soit 8 535,36 ETH, ont été majoritairement transférés vers deux adresses : 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4 267,09 ETH) et 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4 001 ETH). Le reste (267,71 ETH) se trouve toujours sur l’adresse de l’attaquant. Aucun autre mouvement n’a été observé pour le moment. Beosin recommande aux projets utilisant des anciens contrats non audités de les mettre à jour, d’ajouter des mécanismes de pause d’urgence et de réaliser des audits de sécurité rigoureux.

marsbit01/09 10:49

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

marsbit01/09 10:49

Truebit Confirme une Exploitation de Contrat Intelligent alors que le Prix du TRU S'effondre

Truebit, un protocole DeFi basé sur Ethereum, a confirmé le 8 janvier une faille de sécurité affectant l'un de ses contrats intelligents. Selon l'annonce, l'équipe collabore avec les autorités et a recommandé aux utilisateurs de ne pas interagir avec le contrat. La plateforme d'analyse Lookonchain a estimé les pertes à 8 535 ETH, d'une valeur d'environ 26,44 millions de dollars. CertiK Alert a signalé une transaction suspecte massive impliquant le protocole. L'exploit était dû à une faille logique dans un contrat de minting, permettant à un attaquant de manipuler le calcul des prix pour acheter des actifs à un coût extrêmement bas et de drainer les réserves d'ETH de manière répétée. Suite à cet incident, le prix du jeton TRU s'est effondré de 99,99 % en 24 heures, passant de 0,16 $ à environ 0,00000001845 $. Truebit n'a pas encore communiqué de plan de récupération et promet de partager les informations via ses canaux officiels.

TheNewsCrypto01/09 07:32

Truebit Confirme une Exploitation de Contrat Intelligent alors que le Prix du TRU S'effondre

TheNewsCrypto01/09 07:32

Le protocole Truebit confirme un incident de sécurité alors qu'une exploitation draine plus de 26 millions de dollars en ETH

Le protocole Truebit a confirmé un incident de sécurité survenu le 7 janvier, avec l'exploitation d'un de ses contrats intelligents ayant entraîné la perte de plus de 8 500 ETH, d'une valeur d'environ 26 millions de dollars. L'équipe a identifié une activité malveillante liée au contrat "Truebit Protocol: Purchase" et a conseillé aux utilisateurs de ne plus interagir avec celui-ci. L'analyse indique que l'exploit résultait d'une faille de logique de prix dans la fonction getPurchasePrice[uint256], qui renvoyait un prix nul pour des demandes de minting anormalement importantes, permettant à l'attaquant de mint des tokens gratuitement. Ce dernier a ensuite revendu ces tokens via la courbe de liaison du protocole, drainant les réserves d'ETH dans une boucle d'achat-vente rapide. Près de la moitié des fonds volés ont été blanchis via Tornado Cash peu après l'attaque, suggérant une action délibérée. Le token TRU a chuté de plus de 60 % suite à l'incident, reflétant l'inquiétude des investisseurs. Truebit n'a pas encore annoncé de plan de compensation et travaille avec les autorités. Cet incident s'inscrit dans une tendance plus large de hausse des crimes cryptos en 2025, avec 154 milliards de dollars de transactions illicites.

ambcrypto01/08 22:51

Le protocole Truebit confirme un incident de sécurité alors qu'une exploitation draine plus de 26 millions de dollars en ETH

ambcrypto01/08 22:51

Des centaines de portefeuilles vidés sur les chaînes EVM sans cause racine, avertit ZachXBT — 107 000 $ perdus et le compte continue

Selon l'enquêteur blockchain ZachXBT, des centaines de portefeuilles cryptographiques sur plusieurs chaînes compatibles avec l'Ethereum Virtual Machine (EVM) sont vidés lors d'une attaque coordonnée, sans cause racine confirmée. Les pertes s'élèvent actuellement à environ 107 000 dollars et continuent d'augmenter. Chaque portefeuille affecté a perdu des sommes relativement faibles (généralement moins de 2 000 dollars), suggérant une attaque large mais de faible valeur conçue pour éviter une détection précoce. Cet incident survient après un autre problème de sécurité signalé pendant les fêtes de Noël, où des utilisateurs ont signalé des retraits non autorisés, potentiellement liés à une mise à jour de l'extension de navigateur Trust Wallet. Par ailleurs, en novembre, l'échange décentralisé Balancer a subi l'une des plus grandes exploitations de l'année, perdant près de 117 millions de dollars en raison d'une faille dans ses contrats intelligents V2. Ces événements mettent en lumière les risques de sécurité persistants dans l'écosystème EVM, alors même que des chercheurs comme Justin Drake de l'Ethereum Foundation proposent des initiatives à long terme comme "Lean Ethereum" pour renforcer la sécurité et la scalabilité du réseau, notamment en le préparant à la résistance quantique.

ccn.com01/02 13:47

Des centaines de portefeuilles vidés sur les chaînes EVM sans cause racine, avertit ZachXBT — 107 000 $ perdus et le compte continue

ccn.com01/02 13:47

L'équipe de Shiba Inu dévoile son dernier coup pour 2025 – Voici ce que c'est

L'équipe de Shiba Inu a dévoilé sa stratégie finale pour 2025, centrée sur la responsabilisation et la restitution après une année difficile marquée par l'exploit de septembre du pont Plasma de Shibarium, qui a causé des pertes de 4 millions de dollars. Le développeur Kaal Dhairya a reconnu les défis, les départs de responsables et la collaboration avec les autorités. La réponse principale est le lancement des NFT "Shib Owes You" (SOU), attestant des créances des utilisateurs lésés et permettant un suivi dynamique des remboursements. L'écosystème renforce sa décentralisation et exige une contribution financière des projets bénéficiant de Shibarium, tout en envisageant une rationalisation des systèmes obsolètes.

bitcoinist12/31 22:12

L'équipe de Shiba Inu dévoile son dernier coup pour 2025 – Voici ce que c'est

bitcoinist12/31 22:12

L’exploit de 4 millions de dollars de Shiba Inu déclenche le plan de récupération « Shib Owes You » – Détails

Shiba Inu a subi une exploitation de 4 millions de dollars en septembre 2025, ébranlant la confiance des investisseurs. En réponse, le développeur principal Kaal Dhairya a dévoilé le plan « Shib Owes You » (SOU) le 29 décembre. Ce système transforme les pertes vérifiées des utilisateurs en NFT dynamiques et négociables sur Ethereum, offrant ainsi des actifs financiers liquides plutôt que des promesses de remboursement traditionnelles. Toutes les revenus de l'écosystème SHIB sont dirigés vers un pool de restitution, et des mesures de sécurité strictes sont en place, bien que le portail SOU ne soit pas encore lancé. Malgré une baisse de 4,15% du prix du SHIB, l'activité des baleines et la résilience de la communauté indiquent un soutien marqué. Le succès dépendra de l'exécution, mais la détermination reste forte.

ambcrypto12/30 17:17

L’exploit de 4 millions de dollars de Shiba Inu déclenche le plan de récupération « Shib Owes You » – Détails

ambcrypto12/30 17:17

Les Détenteurs de Shiba Inu Ciblés Dans une Importante Brèche de Sécurité, Comment Rester en Sécurité

Les détenteurs de Shiba Inu (SHIB) sont en alerte suite à une importante violation de sécurité liée à l'extension du portefeuille crypto Trust Wallet. Une version compromise (v2.68) de l'extension Chrome a permis à des attaquants de drainer des fonds à l'insu des utilisateurs, causant des pertes estimées à environ 7 millions de dollars. La communauté SHIB, particulièrement visée en raison de sa taille et de son usage important des portefeuilles navigateurs, a été alertée de désactiver la version vulnérable et de passer à la v2.69. Trust Wallet a identifié 2 596 adresses affectées et s'est engagé à rembourser toutes les victimes, bien qu'un grand nombre de demandes de remboursement soient fausses ou dupliquées. Cet incident rappelle les risques persistants pour les écosystèmes crypto, comme l'exploit de septembre 2025 sur le pont Shibarium qui avait causé des pertes de 4,1 millions de dollars.

bitcoinist12/30 02:35

Les Détenteurs de Shiba Inu Ciblés Dans une Importante Brèche de Sécurité, Comment Rester en Sécurité