Les hackers font la fête : le secteur DeFi subit trois piratages en quelques heures, mais nous, utilisateurs, avons un moyen de nous défendre.
Le 23 juillet 2026 restera dans les mémoires comme un jeudi particulièrement noir pour le secteur du protocole DeFi. En une seule journée, ou plutôt en l’espace de seulement 6 heures, trois protocoles ont subi trois hacks distincts, sans aucun lien entre eux. Au total, le butin des cybercriminels s'élève à 35 millions de dollars, dont une bonne partie a déjà été blanchie grâce à des outils destinés à protéger la vie privée.
Investissez en toute sécurité avec eToro et bénéficiez de 5% de cashback sur les dépôtsau-delà 50 € d'actions gratuites si vous investissez au moins 100 €. Suivez le lien pour vous inscrire auprès de ce courtier réglementé et fiable, où vous disposez des meilleurs marchés du monde.
Les trois hacks ne dépendent pas de failles de code, mais d’une gestion négligente et méticuleuse de processus impliquant des autorisations administratives et la conservation de clés privées. Ce triplé représente un énième coup dur moral pour le secteur DéFi – qui continue de faire de la sécurité son principal talon d’Achille – et rappelle que la notion de confiance est souvent plus importante qu’on ne l’imagine.
Trois hacks en une seule journée : 35 millions de dollars perdus sur le marché DeFi
En allant dans l'ordre du hack économiquement le plus sérieux à celui ayant le moins d'impact, on voit respectivement les personnes impliquées Commerce AFXavec une perte de 24,15 millions de dollars, le pont Vérusfrappé pour environ 7,55 millions de dollars, et B² Réseauune plateforme qui a enregistré un vol de 3,86 millions de dollars.
Le premier protocole, Commerce AFXqui représente un pont inter-chaînes de l'écosystème Arbitragea été exploité grâce à un compromission des clés privées des validateurs qui avait accès au système. Les ponts sont souvent particulièrement vulnérables parce qu'ils ont un point de défaillance unique duquel il pourrait voler des fonds à plusieurs individus. Dans ce cas, le pirate informatique a obtenu 24 millions de dollars USDC, qui ont ensuite été rapidement convertis en $ETH, un actif qui, contrairement au stablecoin, ne peut pas être gelé.
Aussi le deuxième hack, celui contre Vérusaffecté une infrastructure de pont. Or, on parle ici d’un pont lié à la blockchain Éthereumqui a été piraté à cause du manipulation du mécanisme qui vérifie le dépôt effectif des actifs du réseau source vers le réseau de destination. En pratique, l'attaquant a réussi à contourner le contrôle en faisant reconnaître au pont les transferts non couverts par des dépôts réels, obtenant ainsi 7,5 millions de dollars d'actifs tels que $ETH, $tBTC, $USDC, $EURC, $MKR et $scrvUSD.
Les fonds ont déjà été recyclé en utilisant la plateforme Trésorerie tornade. Cet incident regrette grandement les utilisateurs de Verus, étant donné que le protocole avait subi un piratage identique en mai 2026, avec sa TVL passant de février 2025 à aujourd'hui de 100 millions à 8,8 millions actuellement.
B² Network subit une manipulation de contrat de jalonnement
Le dernier hack par ordre de déficit économique, ainsi que celui qui a entraîné des conséquences moins désagréables pour les utilisateurs, est celui de Réseau B²une plateforme DeFi active dans le domaine du Mise à l'échelle Bitcoin couche 2. Dans ce cas, je chapeau noir réussi à exploiter un accès non autorisé à l'autorité de mise à jour de contrat de jalonnement qui gère la pièce de 2 $B.
L'attaquant a pris le contrôle d'une fonction administrative permettant de modifier les règles de jalonnement, ce qui a entraîné une perte de 3,86 millions de dollars dans le jeton natif du projet. Cependant, l’équipe de B² Network a réussi à endiguer rapidement le problème et à limiter les dégâts. De plus, selon ce qui a été communiqué sur X, tous les utilisateurs concernés seront remboursés.
Entre-temps, le pirate informatique a échangé les jetons volés contre des $BNB, puis les a reliés à $ETH et $USDT, puis a déposé les fonds dans des solutions telles que NEAR Intents et HOT Protocol.
Piratage des protocoles DeFi : une leçon à retenir
Selon les données de DeFiLlama, des attaques de hackers ont été enregistrées en juillet pour une valeur totale de 96 millions de dollars (dont 35 millions aujourd'hui seulement), après une T2 dans lequel ils étaient là des accidents beaucoup plus graves ce qui a conduit à la perte de 780 millions pour le secteur DeFi, dont le hack KelpDAO.
De ces épisodes, qui semblent désormais devenus plus fréquents que d’habitude, nous pouvons extrapoler quelques enseignements importants qui seront utiles pour l’avenir :
- Les ponts sont dangereux: À la fois en raison des sommes importantes impliquées et de leur nature technique facilement manipulable, ces protocoles sont devenus une cible privilégiée des pirates informatiques. Méfiez-vous des chaînes dans lesquelles vous détenez des $ETH (bridged, non natifs) et d'autres fonds.
- La sécurité ne dépend pas seulement du code: souvent, ce ne sont pas les codes qui sont compromis mais les utilisateurs qui détiennent des clés d'accès pour modifier ces mêmes codes.
- Les petites plateformes présentent plus de risques: les hacks contre les grands protocoles DeFi se comptent sur les doigts d’une main, tandis que ceux contre les petits protocoles sont bien plus fréquents. Cela s’explique par la présence d’audits moins minutieux, d’équipes de sécurité absentes ou moins attentives et de moins de ressources à consacrer à la prévention.
La fréquence à laquelle tous ces hacks se produisent n'est certainement pas un bon signe pour la communauté DeFi, et de nombreux utilisateurs se plaignent d'être toujours dans le pétrin. extrême ouest. Dans tous les cas, il ne faut pas désespérer : il y a encore un moyen de se mettre à l'abriet cela passe très simplement de la sélection des protocoles que nous utilisons, de la diversification du portefeuille et d'une plus grande conscience des risques liés aux plateformes exotiques ou aux produits très rentables.
Voir l’article original en italien
