Hier soir, si vous dormiez, votre argent était peut-être en train d’être déplacé
Pont inter-chaînes AFX Trade : 24,15 millions USDC, siphonnés
B² Network : 8,59 millions de jetons B2, emportés
Balance Coin, stablecoin algorithmique : chute de 99%, capitalisation nominale quasiment à zéro
Trois protocoles, trois modes d’attaque, le même soir
Pont inter-chaînes, contrats de jetons, oracles — les trois points faibles de la DeFi, et le même soir, ils ont tous cédé
Ce n’est pas un hasard. C’est un test de résistance complet. Et le résultat ? Toute la ligne de sécurité de la DeFi, criblée de trous
AFX Trade : 5 signatures suffisent pour libérer 24 millions de dollars
Regardons le premier
AFX Trade : exchange de dérivés sur Arbitrum, règlement en USDC, avec un levier jusqu’à 100x
Puis hier soir, à 21 h 30, Blockaid a détecté une anomalie
L’attaquant s’est introduit dans la clé de signature du validateur du pont inter-chaînes
Avec 5 signatures de validateurs, ils ont atteint les deux tiers des droits de vote : un retrait de 24,15 millions USDC a alors été approuvé normalement
Période de contestation de 200 secondes : personne ne s’en est rendu compte, personne n’a empêché
Et ensuite ? Les fonds sont passés d’Arbitrum à Ethereum, à un prix moyen de 1937 dollars, permettant d’acheter d’un coup 12 467 ETH
B² Network : 8,59 millions de jetons, évaporés en un instant à -15%
Passons au deuxième
Sur BNB Chain, le B² Network a été vidé de 8,591 millions de jetons B2, d’une valeur d’environ 3,86 millions de dollars
L’attaquant a converti ce lot en 5 409 WBNB, puis l’a transféré vers Ethereum et, via le pont NEAR Intents, l’a fait passer vers Zcash
Zcash. Une monnaie de confidentialité
Cela signifie que cet argent risque de ne jamais être récupéré
Que fait l’équipe B² ? Elle a interpellé l’attaquant on-chain :
« Remboursez au moins 10% dans les 24 heures, et nous ne lancerons pas de procédure légale. »
À ce stade, j’ai ri
3,86 millions de dollars : vous lui faites rembourser 380 000, et c’est tout ?
Balance Coin : un mauvais prix, 3,5 millions de capitalisation ramenés à zéro
Enfin, le plus incroyable
Balance Coin, un stablecoin algorithmique, tournait sur BNB Chain, ancré à 1 dollar
Que s’est-il passé ? L’attaquant a manipulé l’oracle de prix du protocole, en écrivant dans le système un prix du Bitcoin anormalement bas
C’est aussi simple que ça. Un mauvais prix
Le contrat de prêt n’a pas effectué de contrôles de plage raisonnables, et il n’y avait pas de mécanisme de délai de liquidation. En une seule transaction, l’attaquant a liquidé instantanément un coffre de collatéraux en Bitcoin qui n’aurait pas dû être liquidé
Le Balance Coin, proche de 1 dollar, s’est écrasé directement à 0,0014 dollar
L’attaquant a net gagné 912 000 dollars
Un bug d’oracle, et un stablecoin a simplement “mûri” — mort
Pont inter-chaînes AFX Trade : 24,15 millions USDC, siphonnés
B² Network : 8,59 millions de jetons B2, emportés
Balance Coin, stablecoin algorithmique : chute de 99%, capitalisation nominale quasiment à zéro
Trois protocoles, trois modes d’attaque, le même soir
Pont inter-chaînes, contrats de jetons, oracles — les trois points faibles de la DeFi, et le même soir, ils ont tous cédé
Ce n’est pas un hasard. C’est un test de résistance complet. Et le résultat ? Toute la ligne de sécurité de la DeFi, criblée de trous
AFX Trade : 5 signatures suffisent pour libérer 24 millions de dollars
Regardons le premier
AFX Trade : exchange de dérivés sur Arbitrum, règlement en USDC, avec un levier jusqu’à 100x
Puis hier soir, à 21 h 30, Blockaid a détecté une anomalie
L’attaquant s’est introduit dans la clé de signature du validateur du pont inter-chaînes
Avec 5 signatures de validateurs, ils ont atteint les deux tiers des droits de vote : un retrait de 24,15 millions USDC a alors été approuvé normalement
Période de contestation de 200 secondes : personne ne s’en est rendu compte, personne n’a empêché
Et ensuite ? Les fonds sont passés d’Arbitrum à Ethereum, à un prix moyen de 1937 dollars, permettant d’acheter d’un coup 12 467 ETH
B² Network : 8,59 millions de jetons, évaporés en un instant à -15%
Passons au deuxième
Sur BNB Chain, le B² Network a été vidé de 8,591 millions de jetons B2, d’une valeur d’environ 3,86 millions de dollars
L’attaquant a converti ce lot en 5 409 WBNB, puis l’a transféré vers Ethereum et, via le pont NEAR Intents, l’a fait passer vers Zcash
Zcash. Une monnaie de confidentialité
Cela signifie que cet argent risque de ne jamais être récupéré
Que fait l’équipe B² ? Elle a interpellé l’attaquant on-chain :
« Remboursez au moins 10% dans les 24 heures, et nous ne lancerons pas de procédure légale. »
À ce stade, j’ai ri
3,86 millions de dollars : vous lui faites rembourser 380 000, et c’est tout ?
Balance Coin : un mauvais prix, 3,5 millions de capitalisation ramenés à zéro
Enfin, le plus incroyable
Balance Coin, un stablecoin algorithmique, tournait sur BNB Chain, ancré à 1 dollar
Que s’est-il passé ? L’attaquant a manipulé l’oracle de prix du protocole, en écrivant dans le système un prix du Bitcoin anormalement bas
C’est aussi simple que ça. Un mauvais prix
Le contrat de prêt n’a pas effectué de contrôles de plage raisonnables, et il n’y avait pas de mécanisme de délai de liquidation. En une seule transaction, l’attaquant a liquidé instantanément un coffre de collatéraux en Bitcoin qui n’aurait pas dû être liquidé
Le Balance Coin, proche de 1 dollar, s’est écrasé directement à 0,0014 dollar
L’attaquant a net gagné 912 000 dollars
Un bug d’oracle, et un stablecoin a simplement “mûri” — mort