{"id":246589,"date":"2025-06-19T02:48:00","date_gmt":"2025-06-19T02:48:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=246589"},"modified":"2025-06-18T11:13:43","modified_gmt":"2025-06-18T11:13:43","slug":"un-pirate-frappe-27-millions-de-dollars-en-tokens-mais-sechappe-avec-seulement-132-000-dollars-du-meta-pool","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/fr\/2025\/06\/19\/un-pirate-frappe-27-millions-de-dollars-en-tokens-mais-sechappe-avec-seulement-132-000-dollars-du-meta-pool\/","title":{"rendered":"Un pirate frappe 27 millions de dollars en tokens, mais s&#8217;\u00e9chappe avec seulement 132 000 dollars du Meta Pool."},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Aper\u00e7u des principaux \u00e9l\u00e9ments :<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Un pirate informatique a exploit\u00e9 la fonction de d\u00e9stockage rapide de Meta Pool.<\/li>\n\n\n\n<li>Seuls 132 000 dollars ont \u00e9t\u00e9 vol\u00e9s, alors que 27 millions de dollars ont \u00e9t\u00e9 frapp\u00e9s.<\/li>\n\n\n\n<li>La liquidit\u00e9 et la rapidit\u00e9 de r\u00e9action ont permis de limiter les pertes.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Un pirate informatique a exploit\u00e9 le contrat intelligent de Meta Pool pour frapper 27 millions de dollars en jetons, mais n&#8217;est reparti qu&#8217;avec 132 000 dollars. Les probl\u00e8mes de liquidit\u00e9 et l&#8217;action rapide de l&#8217;\u00e9quipe ont permis de limiter les d\u00e9g\u00e2ts. Une analyse compl\u00e8te de la situation est attendue prochainement.  <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>L&#8217;exploitation de Flash se solde par un faible rendement, Meta Pool \u00e9chappant \u00e0 une perte majeure<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/themarketperiodical.com\/2025\/03\/27\/cybersecurity-in-online-gaming-protecting-players-in-a-digital-world\/\" target=\"_blank\" rel=\"noreferrer noopener\">Un pirate informatique<\/a> a r\u00e9ussi \u00e0 exploiter une vuln\u00e9rabilit\u00e9 dans le contrat intelligent de Meta Pool pour frapper pr\u00e8s de 27 millions de dollars de jetons mpETH. Cependant, la tentative de drainage des fonds a largement \u00e9chou\u00e9, avec seulement 132 000 dollars d&#8217;Ether vol\u00e9s au final. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;incident, r\u00e9v\u00e9l\u00e9 par Meta Pool le 18 juin, concerne une attaque cibl\u00e9e sur la fonctionnalit\u00e9 \u00ab fast unstake \u00bb du protocole. L&#8217;attaquant a exploit\u00e9 un bogue dans la fonction ERC4626 mint(), permettant la cr\u00e9ation non autoris\u00e9e de jetons. Malgr\u00e9 l&#8217;importance de la monnaie frapp\u00e9e, les conditions du march\u00e9 et les contr\u00f4les internes ont permis de limiter l&#8217;impact.  <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"734\" height=\"745\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643.jpg\" alt=\"Meta pool\" class=\"wp-image-246566\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643.jpg 734w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-296x300.jpg 296w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-150x152.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-300x304.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-7ff3-7f0c-aed0-279345759643-696x706.jpg 696w\" sizes=\"auto, (max-width: 734px) 100vw, 734px\" \/><figcaption class=\"wp-element-caption\">source : x<\/figcaption><\/figure>\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>\u00ab Les syst\u00e8mes de d\u00e9tection pr\u00e9coce ont permis de mettre en pause le contrat concern\u00e9 \u00bb, a d\u00e9clar\u00e9 Meta Pool dans un article de blog.<\/p><\/blockquote><\/figure>\n\n<p class=\"wp-block-paragraph\">La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 blockchain PeckShield a identifi\u00e9 la vuln\u00e9rabilit\u00e9 comme une faille critique dans le m\u00e9canisme de frappe. Elle a confirm\u00e9 que l&#8217;exploit permettait \u00e0 l&#8217;attaquant de cr\u00e9er des mpETH \u00ab gratuitement \u00bb, mais a ajout\u00e9 que la faible liquidit\u00e9 limitait consid\u00e9rablement les b\u00e9n\u00e9fices potentiels. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>La liquidit\u00e9 et la r\u00e9action intelligente permettent d&#8217;\u00e9viter des dommages plus importants<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">L&#8217;attaquant a r\u00e9ussi \u00e0 frapper 9 705 mpETH, un chiffre qui, selon Meta Pool, avait une valeur th\u00e9orique proche de 27 millions de dollars. Cependant, seuls 52,5 Ether &#8211; d&#8217;une valeur d&#8217;un peu plus de 132 000 dollars &#8211; ont \u00e9t\u00e9 retir\u00e9s des pools d&#8217;\u00e9change avant que la voie de l&#8217;exploit ne soit bloqu\u00e9e. <\/p>\n\n<p class=\"wp-block-paragraph\">Plusieurs mainnets Ethereum et des pools bas\u00e9s sur Optimism ont \u00e9t\u00e9 touch\u00e9s, mais la faiblesse des volumes d&#8217;\u00e9change et de la liquidit\u00e9 des contrats exploit\u00e9s a emp\u00each\u00e9 de drainer davantage.<\/p>\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>\u00ab La faible liquidit\u00e9 de mpETH a limit\u00e9 les b\u00e9n\u00e9fices \u00bb, a indiqu\u00e9 PeckShield sur X.<\/p><\/blockquote><\/figure>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"883\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078.jpg\" alt=\"EPF  \" class=\"wp-image-246560\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078.jpg 724w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-246x300.jpg 246w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-150x183.jpg 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-300x366.jpg 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/019780da-85a7-7ae5-8d3f-69ab44716078-696x849.jpg 696w\" sizes=\"auto, (max-width: 724px) 100vw, 724px\" \/><figcaption class=\"wp-element-caption\">Source : Claudio Cossio<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Le cofondateur de Meta Pool, Claudio Cossio, a confirm\u00e9 l&#8217;utilisation d&#8217;un bug de flash unstaking pour frapper les jetons. Dans un billet publi\u00e9 sur X, il a indiqu\u00e9 que la faille contournait la p\u00e9riode d&#8217;attente habituelle requise apr\u00e8s le d\u00e9stockage. <\/p>\n\n<p class=\"wp-block-paragraph\">Normalement, les crypto-actifs non jalonn\u00e9s restent bloqu\u00e9s pendant un certain temps avant d&#8217;\u00eatre disponibles. Le d\u00e9verrouillage rapide, ou &#8220;flash unstaking&#8221;, est con\u00e7u pour offrir un acc\u00e8s imm\u00e9diat sous certaines conditions. Dans le cas pr\u00e9sent, ce m\u00e9canisme a ouvert la voie \u00e0 des abus.  <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Les pools de swaps sont vis\u00e9s, les enjeux de l&#8217;Ethereum ne sont pas affect\u00e9s<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Le pirate a utilis\u00e9 les mpETH nouvellement cr\u00e9\u00e9s pour drainer certains swap pools sur Ethereum et Optimism. Cependant, Meta Pool a pr\u00e9cis\u00e9 que les actifs de base de l&#8217;Ethereum sont rest\u00e9s intacts. <\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Tous les Ethereum mis\u00e9s sont en s\u00e9curit\u00e9&#8221;, a d\u00e9clar\u00e9 l&#8217;\u00e9quipe, ajoutant que les n\u0153uds de validation du r\u00e9seau SSV continuent de g\u00e9n\u00e9rer des r\u00e9compenses.<\/p>\n\n<p class=\"wp-block-paragraph\">La soci\u00e9t\u00e9 a rassur\u00e9 les utilisateurs en indiquant que seule la liquidit\u00e9 des swaps avait \u00e9t\u00e9 affect\u00e9e. L&#8217;infrastructure de staking plus large et l&#8217;ETH d\u00e9l\u00e9gu\u00e9 par les utilisateurs sont rest\u00e9s s\u00e9curis\u00e9s tout au long de l&#8217;incident. <\/p>\n\n<p class=\"wp-block-paragraph\">Une autopsie compl\u00e8te est en cours. Meta Pool pr\u00e9voit de publier une analyse compl\u00e8te dans les deux jours et de mettre en \u0153uvre un plan de redressement. Le contrat exploit\u00e9 restera en pause pendant l&#8217;enqu\u00eate.  <\/p>\n\n<p class=\"wp-block-paragraph\">Meta Pool a fait part de son intention de \u00ab rembourser les actifs perdus \u00e0 la suite de cet incident \u00bb et de veiller \u00e0 ce que les utilisateurs soient \u00ab indemnis\u00e9s \u00bb. Cela inclut un audit complet des contrats concern\u00e9s et des protocoles de surveillance am\u00e9lior\u00e9s pour pr\u00e9venir de futurs incidents. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Un mod\u00e8le plus large d&#8217;exploitation des contrats intelligents en 2025<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">L&#8217;incident Meta Pool s&#8217;ajoute \u00e0 une liste croissante d&#8217;attaques de protocoles cryptographiques en 2025. Les protocoles de blockchain ont \u00e9t\u00e9 confront\u00e9s \u00e0 des menaces soutenues, en particulier \u00e0 travers une logique contractuelle d\u00e9fectueuse. <\/p>\n\n<p class=\"wp-block-paragraph\">Le 6 juin, la plateforme DeFi Alex Protocol, bas\u00e9e sur le bitcoin, a perdu 8,3 millions de dollars apr\u00e8s qu&#8217;une vuln\u00e9rabilit\u00e9 dans sa logique de v\u00e9rification de l&#8217;auto-inscription a permis \u00e0 un acteur malveillant de drainer des pools d&#8217;actifs.<\/p>\n\n<p class=\"wp-block-paragraph\">Au d\u00e9but du mois, la bourse de crypto-monnaies BitoPro, bas\u00e9e \u00e0 Ta\u00efwan, a confirm\u00e9 un incident distinct qui a entra\u00een\u00e9 des pertes de 11,5 millions de dollars dans ses hot wallets. La violation s&#8217;est produite le 8 mai, mais n&#8217;a \u00e9t\u00e9 rendue publique que le 2 juin. <\/p>\n\n<p class=\"wp-block-paragraph\">Jusqu&#8217;\u00e0 pr\u00e9sent, en 2025, les pirates ont vol\u00e9 plus de 2,1 milliards de dollars sur diverses plateformes cryptographiques, selon les donn\u00e9es de CertiK.<\/p>\n\n<p class=\"wp-block-paragraph\">Les contrats intelligents restent une surface d&#8217;attaque critique. Les tactiques des pirates informatiques s&#8217;\u00e9loignent de plus en plus de la force brute pour se tourner vers l&#8217;exploitation des cas limites et des hypoth\u00e8ses erron\u00e9es dans l&#8217;architecture des contrats. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Recouvrement et garanties futures<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Meta Pool doit maintenant r\u00e9tablir la confiance des utilisateurs. Le gel rapide du contrat exploit\u00e9 et les dommages limit\u00e9s apaiseront probablement les inqui\u00e9tudes des parties prenantes. Cependant, l&#8217;\u00e9quipe doit maintenant naviguer dans le paysage post-attaque avec transparence.  <\/p>\n\n<p class=\"wp-block-paragraph\">Avec plus de 52,5 ETH perdus et 27 millions de dollars de jetons bri\u00e8vement frapp\u00e9s sous contr\u00f4le malveillant, l&#8217;incident souligne l&#8217;importance d&#8217;audits de code rigoureux et d&#8217;une surveillance en temps r\u00e9el.<\/p>\n\n<p class=\"wp-block-paragraph\">La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que son syst\u00e8me de d\u00e9tection pr\u00e9coce avait \u00ab signal\u00e9 avec succ\u00e8s l&#8217;anomalie \u00bb, ce qui a permis aux ing\u00e9nieurs de r\u00e9agir rapidement. Cette r\u00e9action a probablement emp\u00each\u00e9 l&#8217;attaque de d\u00e9g\u00e9n\u00e9rer en un \u00e9v\u00e9nement de liquidation de plus grande ampleur. <\/p>\n\n<p class=\"wp-block-paragraph\">Un audit complet et des garanties actualis\u00e9es devraient suivre. Entre-temps, le contrat mpETH paus\u00e9 reste \u00e0 l&#8217;\u00e9tude, Meta Pool s&#8217;effor\u00e7ant d&#8217;assurer la protection \u00e0 long terme des utilisateurs. <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Clause de non-responsabilit\u00e9<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Cet article est publi\u00e9 \u00e0 titre d&#8217;information uniquement et ne fournit aucun conseil financier, d&#8217;investissement ou autre. L&#8217;auteur ou les personnes mentionn\u00e9es dans cet article ne sont pas responsables des pertes financi\u00e8res qui pourraient r\u00e9sulter d&#8217;un investissement ou d&#8217;une transaction. Veuillez effectuer des recherches avant de prendre toute d\u00e9cision financi\u00e8re.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments : Un pirate informatique a exploit\u00e9 le contrat intelligent de Meta Pool pour frapper 27 millions de dollars en jetons, mais n&#8217;est reparti qu&#8217;avec 132 000 dollars. Les probl\u00e8mes de liquidit\u00e9 et l&#8217;action rapide de l&#8217;\u00e9quipe ont permis de limiter les d\u00e9g\u00e2ts. Une analyse compl\u00e8te de la situation est attendue prochainement. \u2026<\/p>\n","protected":false},"author":26,"featured_media":246573,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3170,77,3240,78],"tags":[],"class_list":["post-246589","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crypto-monnaie","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies-fr","category-nouvelles-sur-les-cryptomonnaies"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/246589","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=246589"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/246589\/revisions"}],"predecessor-version":[{"id":246590,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/246589\/revisions\/246590"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/246573"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=246589"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=246589"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=246589"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}