TrustedVolumes est devenu le cinqui\u00e8me exploit majeur de DeFi en mai, alors que les risques li\u00e9s aux contrats de r\u00e9solveur ont fait l’objet d’un nouvel examen.<\/i><\/b><\/p>\n
La finance d\u00e9centralis\u00e9e a une fois de plus \u00e9t\u00e9 frapp\u00e9e par l\u2019annonce d\u2019une nouvelle faille de s\u00e9curit\u00e9. Un autre exploit a frapp\u00e9 l’infrastructure connect\u00e9e \u00e0 l’agr\u00e9gateur d’\u00e9change d\u00e9centralis\u00e9 1inch, s’ajoutant \u00e0 une liste croissante d’attaques dans le secteur. Les chercheurs en s\u00e9curit\u00e9 ont li\u00e9 le dernier incident \u00e0 un acteur mena\u00e7ant impliqu\u00e9 dans des exploits DeFi ant\u00e9rieurs cette ann\u00e9e. L\u2019augmentation des pertes au cours du mois de mai continue de mettre \u00e0 rude \u00e9preuve la confiance dans les contrats des r\u00e9solveurs et les syst\u00e8mes d\u2019autorisation personnalis\u00e9s.<\/span><\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockchain Blockaid a rapport\u00e9 mercredi que le fournisseur de liquidit\u00e9 TrustedVolumes avait subi un<\/span>exploit actif<\/span><\/a>ciblant son contrat de r\u00e9solveur sur le r\u00e9seau Ethereum. Les attaquants ont initialement drain\u00e9 environ 5,87 millions de dollars d’actifs num\u00e9riques avant que les pertes ne se rapprochent ensuite de 6,7 millions de dollars.<\/span><\/p>\n \ud83d\udea8 Le syst\u00e8me de d\u00e9tection d’exploit de Blockaid a identifi\u00e9 un exploit en cours sur TrustedVolumes (market maker\/r\u00e9solveur 1 pouce,@trustedvolumes<\/a>). Contrat de victime\u00a0: r\u00e9solveur TrustedVolumes\u00a0\u2013 0x9bA0CF1588E1DFA905eC948F7FE5104dD40EDa31<\/p>\n Exploiteur:\u2026<\/p>\n \u2013 Blockaid (@blockaid_)7 mai 2026<\/a><\/p>\n<\/blockquote>\n Les fonds vol\u00e9s comprenaient 1 291,16 \u00e9ther envelopp\u00e9, 206 282 tether, 16 939 bitcoins envelopp\u00e9s et plus de 1,26 million d’USDC. Blockaid a d\u00e9clar\u00e9 que l’exploit impliquait une vuln\u00e9rabilit\u00e9 li\u00e9e \u00e0 un proxy d’\u00e9change de demande de devis contr\u00f4l\u00e9 par TrustedVolumes.<\/span><\/p>\n Les chercheurs ont \u00e9galement li\u00e9 l\u2019attaquant \u00e0 l\u2019exploit de mars 2025 contre 1inch Fusion V1. Cet incident ant\u00e9rieur a co\u00fbt\u00e9 environ 5 millions de dollars aux syst\u00e8mes concern\u00e9s. Malgr\u00e9 les similitudes entre les deux attaques, Blockaid a not\u00e9 que le dernier exploit utilisait une vuln\u00e9rabilit\u00e9 distincte.<\/span><\/p>\n TrustedVolumes a ensuite confirm\u00e9 l’incident et a d\u00e9clar\u00e9 qu’il pourrait envisager un accord de bug bounty pour r\u00e9soudre la situation. Aucun autre d\u00e9tail de r\u00e9cup\u00e9ration n\u2019a \u00e9t\u00e9 imm\u00e9diatement divulgu\u00e9.<\/span><\/p>\n Pendant ce temps, 1 pouce<\/span>a d\u00e9clar\u00e9<\/span><\/a>que son infrastructure, les fonds des utilisateurs et les syst\u00e8mes internes n\u2019ont pas \u00e9t\u00e9 affect\u00e9s. Selon la soci\u00e9t\u00e9, TrustedVolumes fonctionne de mani\u00e8re ind\u00e9pendante en tant que fournisseur de liquidit\u00e9s et travaille avec plusieurs protocoles \u00e0 travers le secteur.<\/span><\/p>\n Les incidents de s\u00e9curit\u00e9 dans la finance d\u00e9centralis\u00e9e se sont fortement acc\u00e9l\u00e9r\u00e9s ces derni\u00e8res semaines. Donn\u00e9es de<\/span>D\u00e9fiLlama<\/span><\/a>a montr\u00e9 que les pirates ont vol\u00e9 environ plus de 750 millions de dollars gr\u00e2ce \u00e0 des exploits et des attaques en avril. Il s\u2019agit de la plus grande perte mensuelle du secteur depuis f\u00e9vrier 2025, lorsque le piratage Bybit a entra\u00een\u00e9 le vol de pr\u00e8s de 1,5 milliard de dollars d\u2019actifs.<\/span><\/p>\n TrustedVolumes est d\u00e9sormais le cinqui\u00e8me exploit majeur signal\u00e9 depuis d\u00e9but mai. Plus t\u00f4t cette semaine, le protocole Ekubo<\/span>perdu environ 1,4 million de dollars<\/span><\/a>dans du Bitcoin envelopp\u00e9 apr\u00e8s que les attaquants ont exploit\u00e9 une vuln\u00e9rabilit\u00e9 de contr\u00f4le d’acc\u00e8s dans les contrats du routeur d’\u00e9change. Blockaid a d\u00e9clar\u00e9 que l’exploit ciblait un m\u00e9canisme de rappel de paiement vuln\u00e9rable li\u00e9 aux contrats d’extension EVM d’Ekubo.<\/span><\/p>\nBlockaid signale une attaque TrustedVolumes active li\u00e9e \u00e0 un incident ant\u00e9rieur de 1 pouce<\/span><\/h2>\n
\n
Cha\u00eene\u00a0:\u00a0Ethereum<\/p>\n1inch d\u00e9clare que les fonds des utilisateurs sont en s\u00e9curit\u00e9 apr\u00e8s la rupture du contrat du r\u00e9solveur TrustedVolumes<\/span><\/h2>\n
Les plates-formes DeFi font face \u00e0 une pression croissante alors que les pertes li\u00e9es aux exploits d\u00e9passent 750 millions de dollars<\/span><\/h2>\n