Les piratages d'AFX et de Verus Protocol entraînent des pertes de 31,6 millions de dollars en quelques heures

Deux ponts cryptographiques gérés par la plateforme d'échange décentralisée à contrats perpétuels AFX et le protocole Verus ont été impliqués dans la perte de plus de 31,6 millions de dollars (environ 305 crore de roupies) à la suite de deux piratages distincts menés en l'espace de quelques heures seulement. Selon Blockaid, la plateforme d'échange décentralisée à contrats perpétuels AFX, qui opère sur Arbitrum, a perdu 24,15 millions de dollars (environ 233 crore de roupies). Quelques heures après le premier incident, Blockaid a confirmé avoir détecté une attaque contre le Verus Ethereum Bridge, qui a entraîné la perte de cryptomonnaies d'une valeur d'environ 7,5 millions de dollars (environ 72,3 crores de roupies).

Les enquêteurs mettent en cause la compromission des clés de validateur dans l'exploitation d'AFX

Ces deux piratages successifs soulignent à quel point les ponts inter-chaînes sont vulnérables aux attaques, car ces plateformes détiennent des montants importants d'actifs. Blockaid a annoncé mercredi avoir découvert, à 21 h 30 UTC, un piratage ciblant un pont exploité par AFX. Le cofondateur d'Offchain Labs, Stephen Goldfeder, a révélé qu'une faille avait été détectée dans un pont. SunSec, fondateur du groupe de sécurité Web3 DeFiHackLabs et contributeur à SEAL, a noté que les preuves indiquaient que l'exploitation avait été causée par des clés compromises, et non par une faille dans la logique du contrat intelligent.

Selon Ido Ben-Natan, cofondateur et PDG de Blockaid, l'évaluation de l'entreprise concordait avec les informations faisant état de la compromission de cinq clés de validateur « chaudes ». « Il semble qu'il s'agisse d'un incident de sécurité opérationnelle plutôt que d'une vulnérabilité du contrat intelligent [...] Le retrait non autorisé portait des signatures de validateur authentiques, ce qui signifie que la vérification sur la chaîne du pont s'est déroulée exactement comme prévu, sans avoir été contournée. »

Au début du mois de mai, le pont Ethereum de Verus Protocol a également été victime d'une exploitation, comme l'a signalé la même plateforme de sécurité on-chain, Blockaid. La plateforme a indiqué que son système de détection avait repéré cette attaque en cours sur le pont Verus-Ethereum, notamment une transaction sur Etherscan montrant un transfert de 1 625 Ether (ETH), 147 659 USDC (USDC) et 103,57 tBTC v2.

Selon DefiLlama, le deuxième trimestre 2026 est déjà le trimestre le plus touché par les piratages jamais enregistré en termes de nombre d'attaques, avec 83 piratages de protocoles cryptos. Le piratage de KelpDAO, d'un montant de 293 millions de dollars (environ 2 774 crores de roupies), et l'exploitation de Drift Protocol, d'un montant de 280 millions de dollars (environ 2 652 crores de roupies), ont constitué les incidents les plus importants du trimestre.

Une cryptomonnaie est une monnaie numérique non réglementée qui n'a pas cours légal et qui est soumise aux risques du marché. Les informations fournies dans cet article ne constituent en aucun cas un conseil financier, un conseil en matière de trading ou tout autre conseil ou recommandation de quelque nature que ce soit, ni ne sont proposées ou approuvées par NDTV. NDTV décline toute responsabilité en cas de perte résultant d'un investissement fondé sur une recommandation, une prévision ou toute autre information contenue dans cet article.