- Arcadia Finance a été piraté pour environ 2,5 millions de dollars, perdant près de 840 Ethereum (ETH).
- Après le piratage, Arcadia Finance a suspendu toutes les opérations liées à la liquidité et a conseillé aux utilisateurs de révoquer les autorisations accordées aux gestionnaires d'actifs et de désactiver les rééquilibrages actifs.
- Les attaques contre l'écosystème crypto ont évolué, devenant même physiques en raison de la facilité accrue de leur mise en œuvre.
Plus tôt aujourd'hui, le 15 juillet, Arcadia Finance, une plateforme de gestion de liquidité pour les échanges crypto décentralisés, a été exploitée, entraînant une perte d'environ 2,5 millions de dollars en actifs crypto. Les pirates ont ciblé l'une des fonctionnalités clés de la plateforme, le rééquilibreur sur le réseau Base.
Peu après l'exploitation, l'équipe Arcadia s'est exprimée sur X, anciennement Twitter, pour avertir les utilisateurs, les exhortant à révoquer les autorisations accordées à leurs gestionnaires d'actifs et à supprimer les rééquilibrages actifs afin d'éviter de nouvelles pertes.
Plus sur la cyberattaque
Selon le cabinet de sécurité blockchain PeckShield, Arcadia Finance a perdu environ 840 jetons Ethereum, d'une valeur d'environ 2,5 millions de dollars aux prix actuels. PeckShield a écrit dans un post sur X que les pirates ont déjà transféré les actifs volés de Base vers Ethereum, et le mélangeur de crypto sanctionné Tornado Cash aurait joué un rôle.
Bien que la valeur d'ETH perdue par les pirates soit considérable, ce n'est pas la première fois qu'Arcadia connaît un tel incident. La plateforme de gestion de liquidité a subi une cyberattaque de 455 000 dollars en juillet 2023 lorsque des pirates ont exploité une vulnérabilité dans son code.
Arcadia Finance est soutenu par Coinbase Ventures et fait également partie de l'Alliance Circle, à laquelle elle a adhéré fin juin. Selon son site web, l'USDC représente plus d'un tiers de la TVL d'Arcadia.
Les contrats d'Arcadia ont désormais été suspendus, sans calendrier clair pour leur reprise. En attendant, l'entreprise indique collaborer avec des analystes de sécurité pour déterminer comment la violation s'est produite.
Arcadia Finance a déclaré : « Nous continuerons à travailler avec nos partenaires en matière de sécurité, les forces de l'ordre et la communauté plus large pour résoudre ce problème au mieux de nos capacités. Notre priorité absolue est de récupérer les fonds pour les utilisateurs du protocole Arcadia. »
Quant à la réaction de la communauté et du marché à l'exploitation, le scepticisme et l'inquiétude sont au premier plan, beaucoup s'inquiétant de l'état de la sécurité inter-chaînes.
Vague de cyberattaques dans la crypto en 2025
Plus de 2,1 milliards de dollars ont été volés dans le cadre de plus de 75 incidents de piratage cette année, un chiffre qui représente presque le total des pertes enregistrées en 2024.
Cela indique une augmentation significative des attaques, qui diffèrent en ampleur et en sophistication par rapport aux années 2024 et précédentes. Le montant que les pirates ont pu soutirer lors de l'exploitation d'Arcadia est faible comparé aux plus grandes cyberattaques survenues cette année ; cependant, cela attire l'attention sur les vulnérabilités qui affligent le secteur DeFi.
Un problème récurrent est que les contrats intelligents et les mécanismes interchaînes, en particulier les ponts, restent trop sensibles aux attaques, et les criminels le savent.
Selon les rapports, plus de 80 % des fonds volés en 2025 l'ont été lors de violations au niveau de l'infrastructure, où les pirates ont pu soutirer plus de fonds que dans d'autres types d'exploitations, comme les vulnérabilités des contrats intelligents.
La cyberattaque la plus notable de cette année a été la violation de la plateforme Bybit survenue en février, au cours de laquelle les pirates se sont emparés de 1,5 milliard de dollars. L'attaque, attribuée au groupe Lazarus lié à la Corée du Nord, a doublé la taille moyenne des cyberattaques par rapport à 2024.
D'autres incidents notables ont inclus l'exploitation du protocole Cetus pour 225,6 millions de dollars et le piratage de la plateforme Nobitex en Iran pour 89,1 millions de dollars, des actions liées au groupe israélien Gonjeshke Darande.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
