nansenai

Tard jeudi, le 24 septembre 2026 (UTC), plusieurs portefeuilles appartenant à l’#Bitget échange ont transféré des dizaines de millions de dollars en l’espace de quelques minutes vers une seule adresse qui n’avait jamais été vue auparavant. J’ai retracé les flux avec l’#NansenAI
Voici ce que j’ai trouvé.
ADRESSE CENTRALE : 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
Aucun libellé, aucun historique avant l’incident. Il a servi de point de collecte sur plusieurs réseaux (Ethereum, Arbitrum, Avalanche, BNB Chain, Optimism), puis a redistribué les fonds presque immédiatement. Wu Blockchain, en citant une surveillance liée à MLM, a relié l’activité à cette adresse et a pointé trois portefeuilles chauds et un portefeuille froid impliqués.

Hier, quelqu'un a volé 293 millions de $ avec 250 $ de frais de gaz. Pas de vulnérabilité de jour zéro. Pas de code cassé. Juste une case mal vérifiée dans un fichier de configuration.
Laissez-moi expliquer.
LA CHRONOLOGIE
- 18 avril 2026, 11h05 UTC.
Un portefeuille anonyme reçoit 0.1 ETH de Tornado Cash. Coût : ~250 $.
Pendant 6 heures, rien ne se passe.
Ensuite, à 17h35, ce portefeuille exécute UN SEUL appel de fonction sur le contrat Kelp DAO.
Et 116,500 rsETH apparaissent de nulle part.
Valeur : 293 millions de $.
🔓 LA VULNÉRABILITÉ (expliquée simplement)
Imaginez un coffre-fort avec 3 serrures. La pratique de sécurité standard dit : "vous avez besoin de 2 des 3 clés pour l'ouvrir." Mais Kelp DAO a configuré leur pont LayerZero différemment : "1 clé suffit."