Hier soir, pendant que tu dormais, ton argent a peut-être été emporté
AFX Trade pont inter-chaînes, 24,15 millions USDC, vidés
B² Network, 8,59 millions de jetons B2, siphonnés
Balance Coin, stablecoin algorithmique, chute de 99%, capitalisation nominale presque à zéro
Trois protocoles, trois méthodes d’attaque, le même soir
Pont inter-chaînes, contrats de tokens, oracles — les trois points faibles de la DeFi — tombent le même soir
Ce n’est pas une coïncidence. C’est un test de résistance à grande échelle. Et le résultat du test ? Toute la ligne de défense de la sécurité de la DeFi, en lambeaux
AFX Trade : avec 5 signatures, 24 millions de dollars ont été libérés
D’abord, regardons le premier
AFX Trade, exchange de dérivés sur Arbitrum, règlement en USDC, levier jusqu’à 100x
Puis, hier soir à 21 h 30, Blockaid détecte une anomalie
Les attaquants ont compromis la clé secrète de signatures des validateurs du pont inter-chaînes
Avec 5 signatures de validateurs, réunissant les deux tiers des droits de vote, un retrait de 24,15 millions USDC est validé automatiquement
Une période d’opposition de 200 secondes, personne ne découvre, personne n’empêche
Et ensuite ? Les fonds passent d’Arbitrum à Ethereum, achetant d’un coup 12 467 ETH à un prix moyen de 1 937 dollars
B² Network : 8,59 millions de jetons, 15% évaporés instantanément
Passons au deuxième
Sur BNB Chain, le B² Network a été dépouillé de 8,591 millions de jetons B2, d’une valeur d’environ 3,86 millions de dollars
L’attaquant échange ces jetons contre 5 409 WBNB, passe sur Ethereum, puis transfère vers Zcash via le pont NEAR Intents
Zcash. Monnaie de confidentialité
Cela signifie que cet argent ne sera peut-être jamais récupéré
Que fait l’équipe B² ? Elle interpelle l’attaquant on-chain :
« Rembourse au moins 10% dans les 24 heures, on n’engage pas de procédures légales. »
En lisant ça, j’ai ri
3,86 millions de dollars : tu demandes à quelqu’un de rembourser 380 000 et tu appelles ça terminé ?
Balance Coin : un prix erroné, capitalisation de 3,5 millions à zéro
Le dernier, le plus absurde
Le stablecoin algorithmique Balance Coin, déployé sur BNB Chain, arrimé à 1 dollar
Qu’a fait l’attaquant ? Il a manipulé l’oracle de prix du protocole, en écrivant dans le système un prix du Bitcoin anormalement bas
C’est aussi simple que ça. Un mauvais prix
Le contrat de prêt n’a pas fait de contrôle de plage raisonnable, ni de mécanisme de délai de liquidation. En une transaction, l’attaquant a liquidé instantanément un coffre de collatéral Bitcoin qui ne devait pas l’être
Balance Coin passe d’environ 1 dollar à 0,0014 dollar
L’attaquant empoche un gain net de 0,912 million de dollars
Un bug d’oracle, et un stablecoin qui meurt directement.
Tu me dis que ça s’appelle de la finance décentralisée ? C’est ça la finance en LEGO ? C’est une maison de cartes.
Trois attaques en une nuit, surfaces d’attaque différentes —
Pont inter-chaînes : signatures des validateurs contrôlées
Contrat de tokens : extraction directe des jetons
Oracle : manipulation des prix entraînant une liquidation en cascade
Les trois points faibles de la DeFi, percés en même temps le même soir.
Mais ce n’est qu’un aperçu.
De juillet à maintenant, au moins 14 incidents de sécurité crypto ont déjà été recensés, et la perte du mois frôle 97 millions de dollars.
Le plus effrayant, c’est hors-chaîne.
Le rapport que CertiK vient de publier indique : au premier semestre 2026, il y a eu 52 attaques de type « effraction à l’outil » mondialement vérifiées publiquement, avec une perte de 124 millions de dollars — +11,8 fois en glissement annuel.
Le cambriolage avec effraction, passé de 1 cas au premier semestre de l’an dernier à 20 cas.
Les attaquants sont passés des failles techniques aux menaces contre des personnes.
Ton cold wallet peut être aussi sûr que tu veux, mais peut-il tenir face à quelqu’un qui te défonce la porte avec une barre ?
Quand ces trois projets ont été attaqués hier soir, la grande majorité des gens dormaient.
Quand tu te réveilles : l’argent est parti, les tokens valent zéro, et l’équipe ne publiera qu’une phrase du type « Nous enquêtons ».
Le plus cruel dans ce secteur, c’est quoi ?
Tu analyses les bougies, tu analyses les fondamentaux, tu analyses les parcours — mais pour un hacker, il suffit d’étudier une seule faille de contrat.
Tes gains sont de 10% annualisés, le hacker gagne 24 millions en une nuit.
Tu penses investir, mais en réalité tu as un emploi pour le hacker.
#Gate事件合约首发狂欢 #夏日创作营 #特斯拉持有11509枚BTC近四年未动 $BTC $B2 $ZEC