Le protocole Verus fait face à une importante faille de sécurité touchant son pont Ethereum.

Selon plusieurs sociétés spécialisées en cybersécurité blockchain, l’attaque aurait déjà provoqué :

11,58 millions de dollars de pertes

L’attaque était encore en cours au moment des premières alertes publiées sur X.

📖 Hack sur Hyperbridge : 1 milliard de faux DOT créés

Des millions de dollars drainés du bridge

La société Blockaid a identifié l’adresse utilisée par l’attaquant :

• 0x5aBb…D5777

Les fonds volés auraient transité vers :

• 0x65C…C25F9

De son côté, Peckshield affirme que le pirate a dérobé :

• 103,6 tBTC ;
• 1 625 ETH ;
• 147 000 USDC.

Les actifs auraient ensuite été échangés contre :

5 402 ETH

Soit environ :

11,4 millions de dollars

Tornado Cash utilisé pour financer l’attaque

Selon Peckshield, l’adresse de l’attaquant aurait été initialement financée avec :

• 1 ETH provenant de Tornado Cash.

Ce type de financement reste fréquent dans les attaques DeFi afin de compliquer l’identification des auteurs.

Une possible faille dans la validation cross-chain

La société GoPlus estime que l’attaque pourrait provenir :

• d’une falsification de validation inter-chaînes ;
• d’un contournement de logique de retrait ;
• d’une faille de contrôle d’accès ;
• ou d’un problème de signature cross-chain.

Selon GoPlus, l’attaquant aurait :

• envoyé une transaction de faible valeur ;
• appelé une fonction spécifique du contrat ;
• déclenché ensuite un transfert massif des réserves du bridge.

Les bridges restent le point faible majeur de la DeFi

Les ponts inter-chaînes continuent d’être l’une des principales cibles des hackers dans la finance décentralisée.

Ces infrastructures gèrent souvent :

• de grosses réserves de liquidité ;
• des mécanismes complexes de validation ;
• des systèmes multi-chaînes difficiles à sécuriser.

Depuis plusieurs années, certains des plus gros hacks crypto de l’histoire ont concerné des bridges.

Qu’est-ce que Verus ?

Verus est un protocole blockchain orienté confidentialité lancé en 2018.

Le réseau utilise un système hybride :

• preuve de travail ;
• preuve d’enjeu.

Le pont Verus-Ethereum avait été lancé en octobre 2023 afin de permettre :

• les transferts d’actifs ;
• les conversions entre Verus et Ethereum.

Au moment de la publication, l’équipe Verus n’avait pas encore communiqué officiellement sur l’incident.

👉 🔍 DUC Mon Avis : Les bridges restent la zone la plus dangereuse de la DeFi

Encore une fois, un bridge cross-chain devient le point d’entrée d’un hack massif.

Ce type d’infrastructure concentre énormément de risques :

• validation multi-chaînes ;
• signatures ;
• gestion des réserves ;
• contrôle des retraits ;
• logiques complexes de smart contracts.

Le problème est que beaucoup d’utilisateurs voient encore les bridges comme de simples “passerelles techniques”.

En réalité, ce sont souvent des coffres-forts géants reliés à plusieurs blockchains en même temps.

Et plus l’infrastructure devient complexe, plus la surface d’attaque grandit.

Le fait que Tornado Cash apparaisse encore dans le financement initial rappelle aussi une réalité : malgré les sanctions et la pression réglementaire, certains outils restent régulièrement utilisés dans les opérations de blanchiment post-hack.

Et honnêtement, à chaque nouveau piratage de bridge, on a presque l’impression que les hackers considèrent désormais ces infrastructures comme des distributeurs automatiques géants branchés directement sur la liquidité de la DeFi.

✍️ Article rédigé par DUC
📌 Source : Blockaid

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC