En avril 2026, un protocole a perdu 292 millions de dollars à cause d’une seule erreur : des paramètres par défaut non sécurisés. 🚪
KelpDAO a été vidé de 116 500 rsETH lors d’une énorme exploitation cross-chain. 💸 Les attaquants n’ont pas cassé de contrat intelligent. Le code Solidity était en fait irréprochable. 📜 Au lieu de cela, ils ont visé un réseau de vérification hors chaîne configuré comme un système « 1-of-1 ». 🔍 Les pirates ont réduit au silence des nœuds honnêtes, ont fourni au seul vérificateur un message falsifié, puis sont repartis avec une fortune. 🤯
90 % de l’écosystème ignore la sécurité hors chaîne pour une raison : il fait confiance aux paramètres par défaut. 🛑
Le plafond de sécurité d’un pont correspond exactement au nombre de parties indépendantes qui doivent conspirer pour forger un message. Un vérificateur, c’est un plafond de un. 🌉
La règle pour 2026 : si vous détenez des tokens pontés, vous devez vérifier l’infrastructure, pas seulement le code. 🛡️
Savez-vous combien de vérificateurs sécurisent votre pont préféré ? 👇 $ETH #Ethereum