haedalprotocol

Le 8 juin 2026, @Haedal Protocol a détecté une baisse anormale de liquidité dans plusieurs pools du Haedal Vault. L'équipe a immédiatement suspendu les contrats des pools affectés et lancé une investigation complète.
La cause racine identifiée dans le rapport post-mortem du 9 juin révèle une vulnérabilité de logique croisée entre versions dans la mise à jour du contrat Vault déployée l'année précédente. Après le déploiement du nouveau package, l'ancien point d'entrée n'a pas été désactivé et pouvait encore être appelé. Les attaquants ont exploité cet ancien chemin de dépôt pour mint des tokens LP Vault excédentaires, puis les ont échangés contre les actifs sous-jacents. Il est important de noter que les deux versions (ancienne et nouvelle) ainsi que la mise à jour ont passé les audits, mais ce problème n'a pas été détecté lors des revues individuelles.
Impact de l'incident
La perte totale directe s'élève à environ 915 179 dollars. Seul un petit nombre de pools Vault ont été affectés par cet incident. L'impact est limité au Haedal Vault uniquement, et tous les autres produits, modules et actifs de Haedal restent sécurisés.
Engagements de Haedal Protocol
Haedal Protocol prend ses responsabilités et s'engage à couvrir toutes les pertes directes liées à l'incident. Les utilisateurs affectés recevront une compensation intégrale.
L'équipe a également fait un engagement important concernant le token HAEDAL : nous n'utiliserons PAS de token HAEDAL pour couvrir la perte du Vault. Il n'y aura pas de nouvelle émission de token.
Du côté de la sécurité, la version corrigée est terminée et actuellement en révision par plusieurs parties indépendantes. La mise à jour sera ré-auditée avant le redémarrage du service. Parallèlement, l'équipe coordonne avec des partenaires pour tracer les fonds et investiguer les attaquants.
Chronologie de l'incident
Le 8 juin 2026, la baisse anormale de liquidité a été détectée et les pools ont été suspendus. Le 9 juin 2026, le rapport post-mortem complet a été publié. Le 13 juin 2026, l'équipe a annoncé que la version corrigée est terminée et que la révision est en cours.
Points clés à retenir
L'incident est limité : seul le Haedal Vault est affecté, tous les autres produits restent sécurisés. Haedal couvre 100% des pertes des utilisateurs affectés. La compensation n'utilisera pas de nouveaux tokens HAEDAL. La version corrigée passe une révision multi-parties avant redémarrage.
Haedal est un protocole de liquid staking sur l'écosystème SUI qui a dépassé 200 millions de dollars de TVL en mai 2025. Le protocole s'est étendu au-delà du liquid staking pour construire une infrastructure de yield on-chain intégrant staking, trading, liquidité et incitations.
#SUI #HaedalProtocol #DeFi
#Haedal