Lors d'un autre incident survenu dans l'écosystème croissant de la finance décentralisée (DeFi), TransitFinance aurait subi un piratage de contrat intelligent, qui a entraîné une perte estimée à environ 1,88 million de dollars.
Cet incident, récemment signalé par le moniteur de sécurité blockchain PeckShield Alert, rappelle que même si l'infrastructure actuelle peut être robuste, le code existant continue de proliférer sous forme intégrée au sein des réseaux blockchain.
#PeckShieldAlert @TransitFinance semble avoir été piraté pour environ 1,88 million de dollars
Les fonds volés se trouvent actuellement à l'adresse suivante à $DAI: 0x8a634DfA2609358849D7D65FFA270C8A57a8abA5 pic.twitter.com/9RSQkgdfX6
– PeckShieldAlert (@PeckShieldAlert) 13 mai 2026
TransitFinance affirme que le piratage provient d'un premier contrat intelligent déployé sur le réseau TRON. Ce contrat a été officiellement obsolète en 2022, mais est toujours resté sur la chaîne et des acteurs malveillants ont pu exploiter la vulnérabilité dormante. Cette étude de cas démontre un problème persistant au sein de DeFi : même lorsque les anciens contrats ne sont pas et ne peuvent pas être utilisés, ils continuent de se propager car ils peuvent toujours être invoqués à moins qu'ils ne soient complètement non opérationnels ou détruits.
Cette attaque tire parti des vulnérabilités intégrées dans un contrat existant, affectant uniquement un sous-ensemble d'utilisateurs. Ce cas est un exemple de la manière dont les composants « inactifs » peuvent toujours fournir une surface d'attaque importante, contrairement à de nombreux exploits qui affectent les protocoles actifs. De cette façon, l’attaquant n’a pas piraté le système actuel, mais il reste possible de pirater un ancien contrat non protégé.
Tous les fonds volés ont été fusionnés en une seule adresse
L'analyse sans récompense de l'exploit considère la consolidation des actifs d'origine, dont le total s'élève à 1,88 million de dollars, dans un seul portefeuille. Les fonds sont déposés dans DAI, qui est un stablecoin populaire, plus stable et liquide dans DeFi.
Il s’agit d’un modèle de consolidation qui nous montre un siphonnage orchestré et systématique plutôt qu’un vol désordonné, rapide et pointilliste entre adresses. Cela facilite également le suivi de l’argent volé, permettant éventuellement aux enquêteurs de suivre ou même d’intercepter rapidement des transferts supplémentaires.
Mais le DAI pourrait être utilisé pour blanchir via des bourses décentralisées ou des ponts entre chaînes, ce qui compliquerait encore davantage la récupération et obscurcirait le cheminement des fonds.
Intervention immédiate et mesures de confinement ॑
TransitFinance a réagi rapidement lorsqu'ils ont détecté l'exploit. À la suite de l'incident, une déclaration officielle sur l'annonce de TransitFinance indique que l'équipe avait mené des enquêtes internes approfondies, séparant les composants compromis. Le protocole souligne que le contrat en question ne fait pas partie de son cadre de fonctionnement actuel.
Votre contrat intelligent est toujours sécurisé, soutenu par plus de quatre années d'audits, de tests et de surveillance ininterrompus avec la dernière version. L'équipe a mené des examens et des mesures correctives supplémentaires, au cours desquels elle a réitéré que l'infrastructure active de la plateforme n'a jamais été compromise. Cela signifiait que les utilisateurs étaient informés qu’aucune action urgente n’était requise, ce qui témoigne de leur confiance dans le processus de confinement.
📣 Annonce de transit
Concernant un incident récent lié aux risques historiques historiques, nous souhaitons partager la mise à jour suivante :
1️⃣ Cause de l'incident
Le problème était lié à une première version d'un contrat intelligent précédemment déployé sur TRON. Bien que cet ancien contrat ait…
– Transit (@TransitFinance) 13 mai 2026
Pour regagner la confiance de sa base d'utilisateurs, TransitFinance a promis d'indemniser intégralement tous les utilisateurs concernés. Les délais et processus exacts n'ont pas encore été fournis, mais l'équipe a promis de les mettre à jour via les canaux officiels. Bien que l’indemnisation soit devenue une réponse habituelle aux violations DeFi, la manière dont elle sera exécutée sera essentielle pour la confiance à long terme de la communauté.
TransitFinance agit probablement rapidement pour protéger sa réputation et gagner la confiance des utilisateurs. Néanmoins, le coût de ces remboursements pourrait ajouter une pression supplémentaire aux protocoles qui ont du mal à équilibrer ce qu'ils ont dans leur trésorerie par rapport à leurs besoins opérationnels continus.
Impacts plus larges sur la sécurité DeFi
Il existe une pression croissante sur les développeurs pour qu'ils maintiennent un environnement contractuel « propre », ce qui signifie que l'ancien code ne peut pas être utilisé comme voie d'attaque. Cela nécessite non seulement des audits prospectifs des déploiements actifs, mais également un examen rétrospectif de tous les contrats historiques.
L’incident rappelle aux utilisateurs que le risque dans DeFi réside au-delà des interfaces visibles. Les vulnérabilités peuvent rester dormantes jusqu'à ce qu'elles soient utilisées pour une attaque.
TransitFinance a même publié plus tard une alerte de sécurité avertissant les utilisateurs qu'ils pourraient être confrontés à des escroqueries. Cela conduit souvent des acteurs malveillants à en profiter en se faisant passer pour des médias de confiance ou en envoyant des e-mails frauduleux. Ne partagez JAMAIS vos clés ou phrases de départ avec qui que ce soit, car ces informations donnent accès à vos fonds et ne peuvent pas être récupérées en cas de perte.
L’équipe recommande aux responsables d’utiliser uniquement des plateformes de messagerie vérifiées pour s’assurer qu’ils ne seront pas victimes d’autres attaques, car il est courant qu’une attaque secondaire se produise après une violation très médiatisée.
Conclusion : Appel au Protocole d’Hygiène
L’exploit de TransitFinance n’est peut-être pas l’un des plus gros hacks DeFi, mais son impact est lourd. Cela indique que même les plates-formes bien entretenues peuvent dissimuler des risques si les systèmes existants ne sont pas sécurisés.
Avec l’expansion de l’écosystème DeFi, il est temps de passer de l’innovation et de la croissance pures à un entretien prolongé de l’infrastructure existante. Étant donné que le code est statique et visible, votre surface d'attaque inclut tous les contrats déployés dans un domaine au lieu de uniquement les contrats actifs.
Dans la crise immédiate, il semble que TransitFinance ait contenu les dégâts. C’est le message adressé à la communauté DeFi au sens large : la sécurité ne s’arrête pas aux mises à niveau mais nécessite une attention constante tout au long de la durée de vie d’un protocole.
Divulgation : Il ne s’agit pas de conseils en matière de trading ou d’investissement. Faites toujours vos recherches avant d’acheter une crypto-monnaie ou d’investir dans un service.
Suivez-nous sur Twitter @nulltxnews pour rester à jour avec les dernières nouveautés Crypto, NFT, IA, cybersécurité, informatique distribuée et Actualités du métaverse!
Voir l’article original en anglais
