Gate News, le 19 mars, le protocole de prêt de l’écosystème BNB Chain, Venus Protocol, a récemment été victime d’un incident d’attaque DeFi rare. Contrairement aux opérations de piratage de type « arbitrage éclair » habituelles, cette attaque a duré neuf mois, pour finalement se solder par une perte nette en chaîne d’environ 4,7 millions de dollars pour l’attaquant, suscitant une nouvelle attention sur les mécanismes de sécurité de la DeFi.
Selon l’analyse de la société de sécurité blockchain BlockSec, l’attaquant a accumulé en continu une position de tokens THE via Tornado Cash, puis, après avoir dépassé les limites d’approvisionnement liées à Venus, a manipulé le prix des actifs en garantie, empruntant près de 15 millions de dollars en crypto-monnaies. Cependant, lors du processus de liquidation ultérieur, en raison d’un manque de liquidité, une grande quantité de garanties a été liquidée, ne laissant finalement qu’environ 5,2 millions de dollars d’actifs, ce qui représente une perte significative par rapport à un coût d’environ 9,92 millions de dollars.
Bien que les données on-chain indiquent un échec de l’attaque, des experts du secteur soulignent qu’il n’est pas exclu que l’attaquant ait couvert ses risques ou réalisé des gains via des canaux hors chaîne. Par ailleurs, cet incident a également eu un impact sur le protocole lui-même. En raison du déclenchement du mécanisme de liquidation, Venus Protocol a enregistré une créance douteuse d’environ 2,1 millions de dollars, révélant d’éventuelles lacunes dans la gestion des risques et la gestion de la liquidité.
Il est important de noter qu’Allez Labs a révélé que cette voie d’attaque avait été identifiée lors d’un audit en 2023, mais n’avait pas été priorisée pour correction, car elle était jugée « peu impactante ». Ce détail met une fois de plus en lumière le décalage entre la sécurité des audits DeFi et les risques réels encourus.
En tant qu’infrastructure de prêt majeure sur BNB Chain, Venus Protocol a été confronté à plusieurs événements de type « cygne noir » dans le passé, notamment la manipulation d’oracles, des liquidations massives et des incidents de sécurité liés aux ponts cross-chain. Bien que cette attaque n’ait pas permis aux hackers de réaliser un profit, elle a renforcé la vigilance du marché face aux risques systémiques de la DeFi.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Des pirates nord-coréens dérobent $600M en avril à Drift Protocol et attaquent Kelp DAO
D'après TRM Labs, des pirates liés à la Corée du Nord ont volé environ 600 millions de dollars en cryptomonnaies en avril, à la suite d'attaques contre Drift Protocol et Kelp DAO, représentant 76% des pertes totales du mois. Le rapport estime qu’en 2017, des pirates associés à la Corée du Nord ont volé plus de 6 milliards de dollars
GateNewsIl y a 3h
Syndicate perd $380K en actifs à cause d’une fuite de clé privée, des contrats de pont ont été mis à niveau de manière malveillante le 1er mai
D’après la déclaration officielle de Syndicate du 1er mai, une fuite de clé privée a entraîné des mises à jour malveillantes des contrats de pont sur deux blockchains, aboutissant au vol d’environ 18,5 millions de tokens SYND (d’une valeur de 330 000 dollars) et $50K d’actifs clients. La société a attribué la vulnérabilité à priva
GateNewsIl y a 4h
Des hackers nord-coréens ont drainé 285 millions de dollars de Drift lors d'une opération de plusieurs mois
D'après l'analyse du cabinet d'intelligence en matière de cybersécurité, des pirates soutenus par l'État nord-coréen ont drainé 285 millions de dollars depuis Drift grâce à une opération prolongée en personne en 2026. Les pirates représentent 76 % de toutes les pertes liées aux arnaques et aux piratages de crypto cette année et ont volé 6 milliards de dollars
GateNewsIl y a 4h
La plateforme d’échange de cryptomonnaies Grinex a été vidée de 13,7 millions de dollars en avril 2026, ses opérations ont été suspendues
D’après une enquête de Global Ledger publiée en avril 2026, Grinex, un échange de crypto-monnaie sous sanctions opérant depuis le Kirghizistan, a été vidé d’environ 13,7 millions de dollars et a immédiatement suspendu ses activités. Grinex était apparu en mars 2025 comme une successeur apparent de Garantex, un
GateNewsIl y a 8h
