Jeudi, un protocole de validation et de calcul basé sur l'écosystème Ethereum a été victime d'une grave faille de sécurité. Il ne s'agit pas d'une vulnérabilité zero-day soudaine, mais d'une bombe à retardement cachée depuis cinq ans.

Selon une analyse des données on-chain, cet incident a entraîné le vol d'environ 8535 ETH, équivalant à environ 26,6 millions de dollars. Après l'incident, le protocole a publié une déclaration sur la plateforme X, confirmant la découverte d'une faille de sécurité impliquant des acteurs malveillants, et indiquant avoir contacté les autorités compétentes.

Ce qui est le plus ironique ? Cette attaque provient d'une faille dans la fonction de minting d’un ancien contrat intelligent — les développeurs de l'époque avaient laissé une grosse brèche dans le mécanisme de fixation du prix du jeton, permettant à des attaquants intelligents d’obtenir le jeton natif du protocole à un coût bien inférieur au prix du marché.

L’affaire a pris de l’ampleur. Les enregistrements on-chain montrent qu’au moins deux attaquants ont été impliqués, le principal ayant empoché environ 26 millions de dollars, l’autre ayant "gagné" environ 250 000 dollars. Après l’exploitation de la faille, le prix du jeton s’est effondré instantanément — passant de 0,16 dollar à 0,00007721 dollar, soit une chute de 99,9 %. Les investisseurs ont été pris de court.

Cette affaire sonne l’alarme pour tout l’écosystème : ces contrats intelligents anciens deviennent progressivement des "cibles" pour les hackers. Il semble que les audits de sécurité réguliers et les mises à jour des contrats ne soient plus une option.