Le secteur de la finance décentralisée (DeFi) a connu une série de hacks techniques qui ont révélé la fragilité des mécanismes de vérification et de sécurité :

1. **Hack de Jaredfromsubway.eth :** Le bot "sandwich" célèbre sur le réseau Ethereum a été victime d'une arnaque technique, où le bot a été dupé pour approuver des chemins de trading fictifs, entraînant le retrait d'actifs d'une valeur de **7,5 millions de dollars** (WETH, USDC, USDT).

2. **Vulnérabilité de « gravure infinie » dans Secret Network :** Le pont (Bridge) du réseau a été exposé à une exploitation logicielle qui a permis aux attaquants de créer des monnaies de manière illimitée, entraînant des pertes atteignant **4,7 millions de dollars**.

3. **Avertissement Taiko :** Le réseau a annoncé une intrusion dans le mécanisme de « validation de l’état de la chaîne » (Chain State Verification) et a adressé un avertissement immédiat aux utilisateurs en leur demandant de retirer leurs actifs de tous les ponts qui y sont liés.

**Analyse :**

Ces incidents montrent que l’« automatisation » ne signifie pas nécessairement « sécurité ». Un bot de trading avancé comme Jaredfromsubway prouve que même les acteurs qui exploitent des failles peuvent tomber, eux aussi, victimes d’ingénierie sociale technique. Quant à la vulnérabilité de « gravure infinie » dans Secret Network, elle rappelle que les protocoles de ponts restent la « faille centrale » la plus exposée aux abus dans l’univers de la décentralisation. Miser sur le code sans audit de sécurité continu est devenu un risque impossible à couvrir simplement en accélérant la mise à l’échelle.

Pensez-vous que les protocoles DeFi peuvent résister à ce type d’intrusions, ou avons-nous besoin d’un « sécurisation obligatoire » des actifs déposés dans les contrats intelligents ?

#DeFi #CryptoSecurity #Blockchain #Ethereum #Taiko