Le réseau inter-chaînes @zkLink_Official a confirmé qu’une attaque est en cours contre ses contrats Nova Arbitrator sur @ethereum et @Optimism. Il offre une prime de 20 % aux hackers éthiques pour récupérer les fonds dérobés 🚨🛡️
Les chercheurs en sécurité de @blockaid_ ont découvert que l’attaquant avait utilisé un relayer public pour injecter une racine de lot falsifiée. Ce faux résumé cryptographique a trompé le coffre-fort séquestre, qui a libéré environ 786 000 $ en ETH et en stablecoins.
Pourquoi les coffres-forts des bridges inter-chaînes restent la cible numéro un du secteur crypto :
🔹 Contrairement aux protocoles de messagerie pure comme @LayerZero_Core, zkLink Nova détient directement les dépôts des utilisateurs dans des contrats séquestres multichaînes, qui se synchronisent avec son réseau de couche 3.
🔸 Le pirate n’a pas repéré une simple faute de frappe dans le code du contrat intelligent : il a falsifié la preuve inter-chaînes qui valide les retraits.
Cette attaque suit la même trajectoire dangereuse que celle qui a coûté plus de 2,8 milliards de dollars au secteur crypto lors des piratages historiques de bridges :
1️⃣ Du détournement de 624 millions de dollars sur Ronin à l’exploit par preuve falsifiée du BNB Bridge, qui a coûté 586 millions, en passant par la faille de signature falsifiée de 326 millions de dollars sur Wormhole, les coffres-forts des bridges restent des cibles de choix.
2️⃣ Rien qu’en 2026, des attaques majeures comme l’exploit d’environ 293 millions de dollars visant KelpDAO ont montré que plus de 76 % des fonds volés proviennent désormais de défaillances d’infrastructure et de vérification plutôt que de bugs élémentaires dans les contrats.
Lorsqu’un bridge s’appuie sur une vérification automatisée des racines, un seul contournement suffit à ouvrir le coffre avant que quiconque puisse appuyer sur pause ⚠️
Laissez-vous des fonds sur des bridges inter-chaînes ? 👇
Les chercheurs en sécurité de @blockaid_ ont découvert que l’attaquant avait utilisé un relayer public pour injecter une racine de lot falsifiée. Ce faux résumé cryptographique a trompé le coffre-fort séquestre, qui a libéré environ 786 000 $ en ETH et en stablecoins.
Pourquoi les coffres-forts des bridges inter-chaînes restent la cible numéro un du secteur crypto :
🔹 Contrairement aux protocoles de messagerie pure comme @LayerZero_Core, zkLink Nova détient directement les dépôts des utilisateurs dans des contrats séquestres multichaînes, qui se synchronisent avec son réseau de couche 3.
🔸 Le pirate n’a pas repéré une simple faute de frappe dans le code du contrat intelligent : il a falsifié la preuve inter-chaînes qui valide les retraits.
Cette attaque suit la même trajectoire dangereuse que celle qui a coûté plus de 2,8 milliards de dollars au secteur crypto lors des piratages historiques de bridges :
1️⃣ Du détournement de 624 millions de dollars sur Ronin à l’exploit par preuve falsifiée du BNB Bridge, qui a coûté 586 millions, en passant par la faille de signature falsifiée de 326 millions de dollars sur Wormhole, les coffres-forts des bridges restent des cibles de choix.
2️⃣ Rien qu’en 2026, des attaques majeures comme l’exploit d’environ 293 millions de dollars visant KelpDAO ont montré que plus de 76 % des fonds volés proviennent désormais de défaillances d’infrastructure et de vérification plutôt que de bugs élémentaires dans les contrats.
Lorsqu’un bridge s’appuie sur une vérification automatisée des racines, un seul contournement suffit à ouvrir le coffre avant que quiconque puisse appuyer sur pause ⚠️
Laissez-vous des fonds sur des bridges inter-chaînes ? 👇
