Un hacker a dérobé environ 2,1 millions de dollars en cryptomonnaies sur Aztec Connect, une ancienne plateforme DeFi sur Ethereum. L’attaque a été menée via une vulnérabilité dans un smart contract qui n’est plus actif depuis 2023. Selon le développeur Aztec Labs, ce piratage n’a pas d’incidence sur les utilisateurs du réseau Aztec actuel.
Un ancien smart contract conduit à une perte de millions
Selon le spécialiste de la sécurité blockchain BlockSec, l’attaquant a exploité une faille dans la vérification des transactions d’Aztec Connect, permettant ainsi de tromper le système.
Le hacker a réussi à créer des soldes artificiels qui n’avaient jamais été réellement approuvés sur Ethereum, puis à les retirer. En répétant cette méthode plusieurs fois, l’attaquant a pu dérober divers cryptomonnaies.
D’après plusieurs analyses, cela représente notamment 909 Ethereum (ETH), 270 000 Dai (DAI), 167 Wrapped Staked Ether (wstETH) et divers autres tokens. La valeur totale s’élève à environ 2,1 millions de dollars.
Qu’est-ce qu’Aztec Connect ?
Aztec Connect a été lancé en 2022 comme pont DeFi au sein de l’écosystème Aztec. La plateforme utilisait la technologie zero-knowledge, offrant aux utilisateurs plus de confidentialité pour accéder aux services financiers sur Ethereum.
En mars 2023, le projet a été arrêté. Depuis, Aztec Connect n’accepte plus de nouveaux dépôts. Aztec Labs se concentre désormais sur le nouveau réseau Aztec.
Le problème réside dans l’immuabilité des anciens smart contracts. Cela signifie qu’Aztec Labs ne peut ni les suspendre, ni les modifier, ni leur appliquer des mises à jour de sécurité. Selon Aztec Labs, l’équipe n’a donc plus de contrôle sur le contrat affecté.
Les anciennes plateformes DeFi restent un risque pour les crypto
Le piratage montre à nouveau que les projets DeFi abandonnés peuvent rester dangereux des années après. Les smart contracts demeurent sur la blockchain, même si un projet est arrêté depuis longtemps.
Cela rend les anciens protocoles attrayants pour les hackers, surtout lorsque des cryptomonnaies y restent bloquées.
L’attaque sur Aztec Connect n’est pas un cas isolé. Selon DeFiLlama, les piratages et exploits continuent d’être un problème majeur dans le DeFi. Plus tôt ce mois-ci, plusieurs protocoles ont également été touchés, dont Humanity Protocol et Syscoin Bridge.
Pour les utilisateurs, la leçon est claire : les anciens contrats DeFi ne sont pas automatiquement sûrs parce qu’une plateforme n’est plus active. Parfois, c’est là que le plus grand risque subsiste.
Deux frères condamnés à plus de 15 ans de prison pour un vol violent de 8 millions de dollars en cryptomonnaies
Deux frères américains ont été condamnés à plus de 15 ans de prison pour avoir séquestré une famille avec violence et dérobé 8 millions de dollars en cryptomonnaies.
Chainalysis, spécialiste de l’analyse des cryptomonnaies, victime d’un piratage
Chainalysis, spécialiste de l’analyse de la blockchain, signale une cyberattaque ayant exposé des données de ses clients. Les données sensibles liées aux enquêtes ne semblent pas compromises. L’entreprise poursuit ses investigations sur l’incident.
Le piratage de Binance révèle la puissance des hackers nord-coréens
Le piratage de Binance illustre la menace que représentent les hackers nord-coréens. Selon des experts, ils auraient de plus en plus recours à l’IA pour mener leurs attaques.
Le plus lu
XRP à 210 dollars d’ici fin 2026 : la prévision d’un analyste est-elle réaliste ?
Un analyste du marché des cryptomonnaies prévoit que le cours du XRP atteindra 210 dollars d’ici fin 2026. Mais cet objectif est-il réaliste ?
L’IA est peut-être déjà consciente, avertit un prix Nobel
Le prix Nobel Geoffrey Hinton estime que l’IA pourrait déjà être consciente et met en garde contre les risques majeurs d’une mauvaise utilisation de cette technologie.
L’IA d’Elon Musk livre ses prévisions pour le XRP au 31 octobre
Grok, l’IA d’Elon Musk, envisage trois scénarios pour le cours du XRP au 31 octobre. La conférence Ripple Swell et la Fed pourraient jouer un rôle décisif.