Les pools de liquidités BlueMove sur Sui sont épuisées ; des utilisateurs dénoncent une faille de sécurité interne
- Les pools de liquidités de la plateforme d'échange décentralisée BlueMove, basée sur Sui, ont été vidées le 11 juillet, des observateurs accusant l'équipe d'avoir retiré des fonds via une porte dérobée implantée.
- L'analyste Tyler Simpson affirme que BlueMove a déployé une mise à jour le 31 mai permettant une faille de sécurité LP à double émission.
- Les jetons concernés ont été lancés via la plateforme de lancement MovePump.
Les pools de liquidités derrière un certain nombre de jetons de l'écosystème Sui ont été vidées le samedi 11 juillet. Ces pools de liquidités sont liées à BlueMove, une plateforme d'échange décentralisée sur la blockchain Sui, et les observateurs de la blockchain accusent désormais cette dernière d'avoir retiré les fonds via une porte dérobée.
L'une des voix qui s'est élevée pour dénoncer BlueMove et Sui est celle de Tyler Simpson, fondateur de Quantum Void Labs, qui publie sous le nom de @quantumvoidlabs.
Simpson a écrit que BlueMove « a retiré la totalité des TVL dans chaque pool » et a estimé la perte à plus de 700 000 SUI, ajoutant que « les graphiques sont détruits, les pools entièrement vidés ».
Tard dans la nuit du 11 juillet, Simpson avait dénoncé BlueMove pour avoir vidé leurs pools de liquidités « verrouillées ».
Le fondateur de Quantum Void Labs a écrit plus tard : « Tous les tokens sur BlueMove DEX — c’est-à-dire tous les tokens lancés sur MovePump Launchpad. Toutes les pools ont été vidées à 0 $. »
Que disent les autres observateurs au sujet de la vidange du pool de liquidités de BlueMove ?
Defimon Alerts, un autre compte de surveillance onchain sur X, a fait référence à un message onchain mentionnant la vidange d'un pool BlueMove d'environ 400 000 dollars. Le message semblait être une négociation adressée à la personne ayant détourné les fonds.
L'expéditeur a écrit : « Vous avez vidé le pool du DEX BlueMove (~400 000 $). Gardez 30 % comme prime de hacker éthique et restituez les 70 % restants sous 48 h à notre adresse Sui : 0x85bf745a737a34bf73f360c22d5c8aea1f1767f3c458f5269a7c2f821b9d3781. »
L'expéditeur a déclaré qu'il considérerait l'affaire comme résolue si les fonds étaient restitués, mais qu'il engagerait toutes les actions légales et de recouvrement possibles si le compte ne restituait pas les fonds.
Les jetons touchés étaient ceux qui ont été lancés et liés via la courbe MovePump, une plateforme de lancement de courbe de liaison utilisée par des projets de mèmes plus petits et plus anciens sur Sui.
Un utilisateur X du compte @saksidasaksi a déclaré que BlueMove supprimait les pools de liquidités de son application et que le projet Beeg Blue Whale détenait sa liquidité principale dans le contrat MovePumptracet qu'il avait constaté une baisse significative de sa liquidité.
Dans un message ultérieur, le même compte a indiqué que BlueMove « avait cessé son développement il y a longtemps » et qu'il supprimait désormais les pools que les projets avaient considérés comme verrouillés.
BlueMove était-il au courant de la faille de sécurité qui permettait de vider les stocks de disques ?
Simpson a écrit sur X : « L’équipe de BlueMove a elle-même déployé la porte dérobée. » Il a ajouté qu’« ils ont mis à jour le package le 31 mai (par le détenteur du plafond de mise à jour) » et a également partagé l’adresse du bloc de transactions.
Selon le récit de Simpson, une version qu'il a nommée v12 a ajouté une fonction permettant de restituer la liquidité supplémentaire ainsi qu'un mécanisme de double frappe qui a gonflé les jetons LP, et le package a été rendu immuable immédiatement après.
Defimon Alerts a également noté qu'une porte dérobée avait été signalée. Cependant, les chiffres cités ici proviennent d'observateurs et varient entre 400 000 et 550 000 dollars, auxquels s'ajoute une estimation distincte de 700 000 SUI.
BlueMove a pour habitude de disparaître prématurément. En août 2023, le projet annonçait la cessation de ses activités sur Sei Network sous 72 heures, invoquant un volume d'échanges inférieur aux prévisions et demandant aux utilisateurs de retirer leurs NFT de la plateforme au préalable.
BlueMovedent alimente également les critiques persistantes à l'encontre de Sui. Deux jours avant le drainage, Simpson écrivait que Mysten Labs et la Fondation Sui avaient « rejeté » la plupart des projets construits sur la chaîne, n'épargnant qu'une poignée d'entre eux, comme WAL et DEEP.
Dans son message publié samedi, il a indiqué avoir averti le réseau au sujet de BlueMove « à trois reprises »
Au moment de la publication, BlueMove n'avait pas encore publié de réponse publique aux accusations.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Qu'est-il advenu des pools de liquidités de BlueMove ?
Le 12 juillet 2026, les pools de liquidités sur le DEX BlueMove ont été vidées, anéantissant la liquidité des tokens Sui lancés via la courbe MovePump. L'observateur @quantumvoidlabs a déclaré que plus de 90 % de la liquidité avait été retirée et que les pools avaient été ramenées à zéro.
Quel montant a été prélevé sur BlueMove ?
Les estimations divergent : Defimon Alerts a fait référence à un message sur la chaîne citant un pool d'environ 400 000 dollars, tandis que Tyler Simpson (@quantumvoidlabs) a estimé environ 550 000 dollars et, séparément, plus de 700 000 SUI volés.
Pourquoi dit-on que BlueMove était responsable ?
Tyler Simpson affirme que l'équipe de BlueMove a introduit une porte dérobée en mettant à jour son package le 31 mai, en ajoutant une fonction de retour de liquidité et un mécanisme d'inflation LP à double émission avant de rendre le package immuable, et Defimon Alerts a noté qu'une porte dérobée avait été signalée.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
