Ink Finance et Renegade exploités pour 349 000 $ alors que les piratages DeFi se poursuivent en mai
- Le contrat de trésorerie Polygon d'Ink Finance a été vidé d'environ 140 K$ après qu'un attaquant ait exploité une configuration de revendication sur liste blanche.
- Le déploiement hérité V1 de Renegade sur Arbitrum a perdu environ 209 K$, bien qu'un « chapeau blanc » ait rapporté avoir récupéré et restitué la majeure partie des fonds.
- Ces incidents s'ajoutent à une vague croissante d'attaques DeFi suite à l'exploitation du pont Syndicate Labs et aux pertes record de contrats intelligents en avril.
Deux protocoles DeFi, Ink Finance et Renegade, ont perdu une somme combinée de 349 000 dollars dans des exploits séparés survenus en moins de deux jours.
Renegade, qui a levé environ 3,4 millions de dollars lors d'un tour de seed en 2023 dirigé par Dragongly Capital, détient actuellement plus de 129 500 $ de valeur totale bloquée (TVL) sur ses déploiements Base et Arbitrum, selon DefiLlama. Le protocole détenait plus de 338,000 avant l'exploit.
Ink Finance n'a ni reconnu ni publié de déclarations publiques sur l'exploit.
Les derniers exploits sont considérés comme une extension de la série d'attaques qui ont fait d'avril 2026 le pire mois de l'histoire pour les pertes de contrats intelligents.
Ink Finance et Renegade subissent des exploits
L'exploit d'Ink Finance a été signalé par la firme de sécurité blockchain Blockaid le 11 mai. Selon Blockaid, l'attaquant a vidé environ 140 000 $ du contrat Workspace Treasury Proxy du protocole sur Polygon.
Les acteurs malveillants ont déployé un contrat à une adresse correspondant à une entrée de réclamant sur liste blanche dans le contrôleur Workspace d'Ink Finance, puis ont appelé la fonction de réclamation pour passer le contrôle d'éligibilité et déclencher un transfert autorisé depuis le proxy de trésorerie.
Renegade, le DEX de dark pool, a subi son propre exploit la veille, le 10 mai. Confirmant un post de Blockaid, le protocole a déclaré qu'un déploiement legacy V1 sur Arbitrum a été exploité pour environ 209 000 $.
Il a informé le public que le chapeau blanc a déjà rendu environ 190 k$ et a ajouté que tous les utilisateurs affectés seront indemnisés intégralement.
Renegade a confirmé que la vulnérabilité était isolée au déploiement V1 Arbitrum et n'affectait pas ses autres contrats.
Les pertes du pont Syndicate s'ajoutent au bilan
Les deux exploits font suite à une série d'incidents commencés fin avril. Le 30 avril, Syndicate Labs a annoncé qu'il avait subi un incident de sécurité. Il s'agissait d'une compromission de clé privée qui a permis des mises à niveau malveillantes des contrats de pont sur deux chaînes, entraînant la perte d'environ 18,5 millions de tokens SYND et 50 000 $ d'autres tokens.
Le mai 10, Syndicate a déclaré qu'il avait remboursé tous les détenteurs de SYND affectés sur Commons Chain en totalité, plus un supplément de 15 % du montant total perdu. Les remboursements ont été envoyés directement aux portefeuilles affectés sur Base, les frais de gaz étant couverts par Syndicate Labs.
Les attaques assistées par IA augmentent les enjeux
Les exploits DeFi sont en hausse à un rythme jamais vu auparavant. Il y a des preuves croissantes que des outils IA sont utilisés pour abaisser la barrière à l'entrée pour les attaquants.
Une a16z Crypto recherche a découvert qu'un agent de codage IA standard, recevant uniquement une adresse de contrat et des outils de développeur de base, pouvait identifier et exploiter indépendamment les vulnérabilités des contrats intelligents 10 % du temps. Le taux de réussite a augmenté sept fois pour atteindre 70 % lorsque l'agent a reçu des connaissances structurées sur les schémas d'attaque courants.
GoPlus Security aurait signalé quatre exploits de contrats intelligents distincts sur le réseau principal Ethereum dans une fenêtre de 48 heures se terminant le 29 avril, avec des pertes combinées dépassant 1,5 million de dollars, selon le même rapport. La firme voit le rythme actuel des attaques assistées par IA comme une « ère du compte à rebours à la seconde ».
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Combien a coûté l'exploitation d'Ink Finance ?
Blockaid a signalé qu'environ 140 000 $ ont été soutirés du Proxy de Trésorerie Workspace d'Ink Finance sur Polygon le 11 mai, après qu'un attaquant ait déployé un contrat imitant une adresse de revendication sur liste blanche pour contourner le contrôle d'éligibilité.
Les utilisateurs de Renegade ont-ils été indemnisés après l'exploitation ?
Renegade a indiqué qu'un « chapeau blanc » a restitué environ 190 000 $ des 209 000 $ volés lors de son déploiement hérité V1 sur Arbitrum, et le protocole a confirmé que tous les utilisateurs affectés seraient intégralement remboursés.
Comment les outils d'IA contribuent-ils aux exploitations DeFi ?
Des recherches menées par a16z crypto ont révélé que les agents de codage IA dotés de connaissances structurées sur les modèles d'attaque courants pouvaient exploiter des vulnérabilités de contrats intelligents dans 70 % des cas, contre 10 % avec uniquement des outils de base.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
