- Stabble a exhorté les utilisateurs à retirer leur liquidité après qu’un ancien dirigeant ait été identifié comme un pirate nord-coréen présumé.
- La valeur totale verrouillée (TVL) du protocole est passée d’environ 1,75 million de dollars à moins de 663 000 dollars après l’avertissement.
Stabble, une bourse décentralisée sur Solana, a dit aux utilisateurs de retirer leur liquidité mardi après qu’un ancien dirigeant ait été publiquement identifié comme un opérateur nord-coréen présumé, déclenchant un repli rapide et immédiat de la plateforme.
L’avertissement provenait de la nouvelle équipe du protocole, qui a publié un message d’urgence appelant les fournisseurs de liquidité à retirer leurs fonds : « mieux vaut prévenir que guérir ». L’alerte est arrivée environ sept heures après qu’un enquêteur on-chain, ZachXBT, a identifié Keisuke Watanabe, qui aurait servi comme directeur de la technologie (CTO) de Stabble l’an dernier, comme un pirate nord-coréen présumé.
Les liquidités ont fui en premier, les faits ensuite
Cela a suffi à déclencher une réponse rapide des utilisateurs. D’après des informations rapportées et des chiffres liés à DeFiLlama cités publiquement, Stabble a commencé la journée avec environ 1,75 million de dollars de valeur totale verrouillée. Après l’avertissement, ce chiffre est tombé à moins de 663 000 dollars, soit une baisse d’environ 62%.
Pour l’instant, il n’existe au moins aucune exploitation confirmée directement liée à Stabble lui-même. Ce point compte. La panique était motivée par le risque de contrepartie et par le risque lié au personnel, et non par des preuves que des fonds du protocole avaient déjà été siphonnés. Pourtant, dans la crypto, la simple suspicion peut vider un pool très vite, surtout lorsque des acteurs liés à la Corée du Nord sont impliqués.
Une alerte au personnel devient un test de résistance du protocole
L’incident intervient aussi à un moment délicat pour l’échange. Des rapports publics indiquent que Stabble a été récemment repris par une nouvelle équipe, ce qui signifie que le protocole était déjà en phase de transition lorsque l’alarme a retenti.
Cela rend l’épisode moins lié à un seul portefeuille ou à un transfert suspect en particulier, et davantage à la confiance dans l’historique opérationnel. Dans les marchés décentralisés, les équipes parlent souvent du risque de contrat intelligent, du risque d’oracle et du risque de liquidité. Mais le risque humain, celui de la personne qui a construit le système, qui l’a touché, qui y avait accès, a encore la mauvaise habitude de se manifester au pire moment possible.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Ice Open Network subit une violation de données ; des e-mails d’utilisateurs et des numéros de téléphone 2FA exposés
Ice Open Network a signalé le 15 avril une faille de sécurité, révélant un accès non autorisé aux données des utilisateurs, y compris des adresses e-mail et des numéros de téléphone 2FA, mais aucune donnée financière n’a été compromise. L’incident, lié à d’anciens partenaires d’un fournisseur de services, fait l’objet d’un examen juridique, et il est conseillé aux utilisateurs de mettre à jour leurs paramètres de sécurité. La brèche met en évidence l’escalade des problèmes de sécurité dans le secteur de la crypto, avec des pertes importantes rapportées ces derniers mois.
GateNewsIl y a 11m
La bourse russe de crypto Grinex arrête ses opérations après un $13M piratage, menaçant le réseau d’évasion des sanctions
La bourse russe de cryptomonnaies Grinex a cessé ses activités après une cyberattaque ayant causé des pertes de plus de $13 millions. L’arrêt affecte la capacité des entreprises russes à convertir des roubles à l’international et met en difficulté le système de finance parallèle du pays.
GateNewsIl y a 2h
Pirateage du Kelp DAO attribué au groupe Lazarus ; prise de contrôle du domaine eth.limo via une ingénierie sociale
LayerZero a indiqué que l’exploitation du Kelp DAO, attribuée au groupe Lazarus de la Corée du Nord, a entraîné une perte de $292 millions de tokens rsETH en raison de vulnérabilités dans son réseau de vérificateurs décentralisés. De plus, eth.limo a fait l’objet d’une prise de contrôle de domaine via une attaque d’ingénierie sociale, mais la fonctionnalité DNSSEC a limité les dégâts importants.
GateNewsIl y a 6h
Un piratage DeFi déclenche $9 milliards de sorties de fonds depuis Aave, alors que des jetons volés servent de garanties
Un piratage récent qui a vidé près de $300 millions d’un projet crypto a entraîné une crise de liquidité sur Aave, poussant les utilisateurs à retirer environ $9 milliards. Des inquiétudes concernant la qualité des garanties ont suscité des retraits massifs, mettant en évidence les risques des prêts DeFi.
GateNewsIl y a 7h
Une attaque de phishing sur Ethereum vidant $585K Quatre utilisateurs, une seule victime perd $221K WBTC
Une attaque coordonnée de phishing sur Ethereum a soutiré 585 000 $ à quatre victimes, en exploitant les autorisations des utilisateurs via un lien trompeur. Cet incident met en évidence la perte rapide de fonds par ingénierie sociale, même sous l’apparence de la légitimité.
GateNewsIl y a 9h
Faites attention au contenu de la signature ! Vercel a fait l’objet d’un chantage par piratage de 2 millions de dollars, l’alerte est levée sur la sécurité du front-end du protocole crypto
La plateforme de développement cloud Vercel a été piratée le 19 avril. Les attaquants ont obtenu des droits d’accès via un outil d’IA tiers utilisé par les employés, et ont menacé de rançonner 2 millions de dollars. Bien que des données sensibles n’aient pas été consultées, d’autres données auraient pu être exploitées. L’incident a suscité des inquiétudes au sein de la communauté crypto au sujet de la sécurité ; Vercel mène actuellement une enquête et recommande aux utilisateurs de remplacer leurs clés.
ChainNewsAbmediaIl y a 10h
