Summary
- En l'espace de six heures, au moins trois ponts crypto et protocoles cross-chain ont été vidés de plus de 35 millions de dollars, mettant en lumière les faiblesses récurrentes dans la conception et la gouvernance de ces systèmes.
- Le pont Ethereum de Verus a été exploité pour un montant d'environ 7,54 millions de dollars en utilisant le même chemin contractuel et la même classe de bug qu'une attaque survenue en mai, soulignant comment des failles non résolues et des fonds redéposés ont laissé le système vulnérable à une seconde vidange.
- Le réseau B² a perdu environ 3,86 millions de dollars après qu‘un attaquant a pris le contrôle de l’autorité de mise à niveau de son contrat de staking, soulignant ainsi que les clés et les permissions compromises — et non la cryptographie défaillante — restent la principale cause des vols majeurs en crypto, alors que les outils d‘intrusion pilotés par l’IA deviennent de plus en plus performants.
Les ponts et protocoles cross-chain de la crypto connaissent une journée difficile.
Au moins trois ont été vidés en succession rapide sur une période de 6 heures pour un total combiné dépassant 35 millions de dollars, selon les données blockchain analysées par CoinDesk et rapportées par les entreprises de sécurité BlockAid et Peckshield.
La série d‘attaques partage un fil conducteur. Aucune n’a compromis la cryptographie sous-jacente — chacune était soit une faille logique, où le code s‘exécutait comme écrit mais les règles permettaient néanmoins une sortie de fonds, soit une clé compromise qui a donné à un attaquant un contrôle qu’elle naurait jamais dû avoir.
Le plus accablant était le réseau blockchain Verus. Blockaid a détecté une faille sur le pont Verus-Ethereum tôt jeudi qui a vidé environ 7,54 millions de dollars en ether, bitcoin tokenisé et une gamme de stablecoins.
La société a signalé que l'attaque a réutilisé le même contrat de pont et le même chemin d'entrée qu'un piratage antérieur, exploitant une classe de bogue identique. CoinDesk a rapporté ce précédent incident, une perte de 11,5 millions de dollars, en mai.