Le week-end dernier, tout le monde avait les yeux rivés sur les 6,3 milliards de dollars de Binance ; un autre incident est presque passé inaperçu.
Le 31 octobre à 09:29 UTC, b14g, un protocole de staking et de restaking de bitcoins opérant sur Core et Babylon, a officiellement confirmé qu’environ 97 millions de $CORE mis en staking via b14g avaient été retirés sans autorisation et transférés vers une adresse contrôlée par l’attaquant. Selon les estimations des médias, leur valeur s’élèverait à environ 1,4 million de dollars.
Quelques faits concrets communiqués par les sources officielles (b14g, Core DAO) :
- Les contrats concernés ont été suspendus
- Le suivi on-chain montre qu’environ 68 millions de jetons sont toujours sur la Core Chain
- Des partenaires d’échange ont gelé environ 9 millions de jetons liés à l’attaquant
- Le verrou temporel $BTC mis en place via b14g est sur le réseau principal Bitcoin et n’a pas été affecté.
- Core DAO indique que le consensus du réseau, les validateurs et les contrats de staking natifs fonctionnent normalement. Le staking effectué directement auprès des validateurs n’est pas affecté.
La cause technique n’a pas encore été annoncée officiellement. Un compte rendu complet sera publié. La rumeur qui circule dans la communauté — selon laquelle un retrait de zéro aurait été traité comme un retrait intégral — n’est pour l’instant qu’une affirmation de tiers. Il faudra attendre l’autopsie officielle pour en savoir plus.
Mon avis : le montant est faible, mais le cas est très révélateur. La blockchain sous-jacente n’a pas été touchée ; le problème venait du contrat de rendement qui se superposait à elle. Le restaking ajoute une couche de rendement, mais aussi une couche de risque.
Par ailleurs, les messages privés proposant de « vous aider à récupérer vos actifs » après l’incident sont presque toujours des arnaques visant à vous dépouiller une seconde fois. Ne vous fiez qu’aux canaux officiels.
Ceci ne constitue pas un conseil en investissement.