Le nouveau hack Stake DAO confirme la crise de sécurité dans DeFi

Un hack dans le protocole Jalonnement DAO a provoqué un nouveau tremblement de terre dans la finance décentralisée (DeFi). La société elle-même a reconnu un exploit en cours dans le réseau Arbitrum après qu'un attaquant a réussi à créer plus de 5,4 milliards de jetons vsdCRV et a ensuite commencé à les échanger massivement contre de l'éther.

DeFi Stake DAO Piratage

L'alerte a été initialement lancée par la société de sécurité blockchain Blocage de l'aidequi a détecté des mouvements anormaux liés au contrat token. «Blockaid a détecté un exploit en cours ciblant Stake DAO sur Arbitrum. L’attaquant vient de créer plus de 5 400 milliards de vsdCRV et l’échange activement contre de l’ETH », a publié la société sur X.

Quelques minutes plus tard, Stake DAO lui-même a publiquement confirmé l'incident et a demandé aux utilisateurs de ne pas interagir avec le jeton concerné. «Nous sommes conscients de la situation actuelle. Veuillez ne pas interagir avec vsdCRV », écrit le protocole sur son compte X officiel.

L'exploit semble être lié à une faille critique dans les mécanismes d'émission ou de validation de vsdCRV, l'un des actifs utilisés au sein de l'écosystème de jalonnement et de gouvernance du protocole. La frappe massive de jetons a généré une inflation artificielle pratiquement illimitée, permettant à l'attaquant de vendre rapidement les actifs sur des bourses Arbitrum décentralisées en échange d'éther.

Inquiétude croissante dans DeFi

Pour le moment, ni Stake DAO ni les chercheurs en sécurité n'ont détaillé la portée économique définitive de l'attaque ou le montant exact des fonds extraits. Il n’a pas non plus été confirmé si des utilisateurs sont directement affectés au-delà de l’impact sur la liquidité et la valeur du jeton.

Fin de l’utopie DeFi ? L'IA détruit votre sécurité, selon Manuel Aráoz

L’incident frappe à nouveau DeFi, une industrie qui traverse l’un de ses pires moments en termes de sécurité. En 2026, les exploits et les vols dans les protocoles décentralisés dépasseront déjà le milliard de dollars, affectant notamment les ponts, les protocoles de jalonnement liquide et les systèmes multi-chaînes.

La situation commence à susciter une inquiétude croissante, même parmi les personnalités historiques du secteur. Il y a à peine 24 heures, l'Argentin Manuel Aráoz, fondateur de OuvrirZeppelina écrit sur son compte X qu'il avait conseillé en privé à ses amis et à sa famille « de quitter toutes les positions dans DeFi, y compris les blue chips à faible risque comme Aave, MakerDAO et Compound ». Sans aucun doute, un avertissement dévastateur sur l’état actuel de la finance décentralisée.

IA et contrats intelligents

Selon Aráoz, les nouveaux outils d’IA permettent d’automatiser la recherche de vulnérabilités dans les contrats intelligents à des vitesses impossibles pour les humains, permettant ainsi aux attaquants de trouver plus facilement les failles critiques dans les protocoles qui gèrent des milliards de dollars.

Plus d’un milliard de dollars volés dans DeFI jusqu’à présent en 2026

Le cas de Stake DAO semble s’inscrire précisément dans le scénario de contrats intelligents de plus en plus complexes auxquels sont confrontés des attaquants capables d’exploiter les vulnérabilités en quelques minutes et dotés d’une capacité d’automatisation sans précédent.

Selon les données de DéfiLlamaLe jeton sdCRV de StakeDAO présentait déjà une forte perte de valeur avant l'exploit. L'actif s'échangeait au-dessus de 1,2 $ en 2023, mais au moment de la mise sous presse, il se négociait à 0,13 $, ce qui montre la détérioration progressive de l'écosystème. La plateforme place également la valorisation entièrement diluée du sdCRV à près de 2,92 millions de dollars et affiche un volume quotidien relativement faible, signes qui montrent la baisse de la liquidité et de l'activité autour du protocole ces dernières années.