Les pirates de Namada portent un nouveau coup à l’écosystème Cosmos
- L'exploitation de Namada a vidé presque tous les actifs de son pool de confidentialité principal, faisant chuter la TVL à presque zéro.
- L'attaque a eu lieu quelques heures seulement après une exploitation de 4,67 millions de dollars sur Secret Network, renforçant les inquiétudes concernant les failles de sécurité dans l'écosystème Cosmos.
- Namada a reconnu la brèche et mène une enquête, mais n'a pas encore publié d'analyse post-mortem ni de plan de récupération.
La blockchain de confidentialité Namada a perdu environ 600 000 $ dans une exploitation, effaçant presque toute la valeur de son pool protégé multi-actifs et s’ajoutant à une série d’échecs de sécurité dans l’écosystème Cosmos cette année.
Namada a confirmé la brèche le 20 juin, dans un message publié sur X, indiquant que son équipe « enquêtait sur la question » et impliquait les parties concernées.
Le projet a également lancé un appel au pirate pour qu’il rende les fonds, écrivant : « Si vous êtes le hacker à chapeau blanc derrière cette exploitation, veuillez nous contacter. »
Que s’est-il passé pour Namada après la brèche ?
Le pool protégé qui a subi l’attaque est connu sous le nom de pool protégé multi-actifs (MASP), et c’est la fonctionnalité de confidentialité principale de Namada, conçue pour permettre aux utilisateurs de détenir et de transférer plusieurs types de jetons avec des soldes cryptés.
Après l’exploitation, la valeur totale verrouillée (TVL) de Namada s’est effondrée d’environ $600,000 à seulement $598 en l’espace d’une journée.
De plus, l’explorateur de blocs de Namada semble bloqué, le dernier bloc indexé datant du 7 juin. Cela a soulevé des questions sur l’infrastructure de données de la chaîne et sur son fonctionnement normal avant l’attaque.
Y a-t-il une vague croissante d’attaques ciblant l’écosystème Cosmos ?
L’exploitation de Namada est survenue quelques heures après un incident séparé sur Secret Network, où un attaquant a vidé $4.67 millions de jetons pontés via Axelar en exploitant une vérification de validation manquante dans un contrat intelligent inter-chaînes.
Cette vulnérabilité exploitée existait, sans correctif, dans le code déployé depuis mars 2023, selon le cabinet de sécurité blockchain Common Prefix.
Ed, le fondateur de AirdropGlideApp, a publié sur X que les incidents en chaîne rendaient « inquiétant de laisser des actifs » dans l’écosystème Cosmos, pointant du doigt l’exploitation Axelar/Secret et le vidage de Namada ainsi qu’une attaque précédente sur Saga.
Le chercheur en sécurité fr1ko.eth a noté que dans les 24 heures se terminant le 20 juin, Namada et mySwap (une DEX basée sur Starknet) avaient été compromis, les deux piratages totalisant environ 900 000 $.
Les échecs de sécurité s’ajoutent à ce qui a déjà été une année difficile pour l’écosystème Cosmos.
Le réseau a connu une exode de projets fin l’année dernière, et cela s’est poursuivi dans la nouvelle année, selon un rapport de Cryptopolitan.
Noble, un projet d’infrastructure de stablecoins qui avait traité des milliards de volume, a quitté Cosmos pour une couche-1 basée sur EVM.
Penumbra, une chaîne axée sur la confidentialité, a complètement arrêté son activité. Comdex, Kujira et Evmos ont interrompu le développement, tandis que des projets tels qu’Omniflix, Elys et Jackal ont migré ailleurs.
Le jeton natif de Cosmos, ATOM, est actuellement négocié autour de 1,78 $ et est au plus bas d’une baisse de plus de 96 % par rapport au plus haut historique atteint en 2021.
Cosmos n’est pas aveugle aux événements et a pris des mesures pour se stabiliser. En juin, Cosmos Labs a acquis l’explorateur de blockchain Mintscan et a ouvert une filiale à Séoul pour consolider les opérations autour de Cosmos Hub, Skip:Go, IBC Eureka et Mintscan sous un même toit, selon les rapports de Cryptopolitan.
La direction a également signalé des plans pour redessiner la tokenomics d’ATOM et poursuivre des cas d’utilisation institutionnels.
Mais les exploitations répétées sur les chaînes liées à Cosmos sapent cet effort. Les vulnérabilités des ponts et des contrats intelligents ont été un point faible persistant qui afflige l’écosystème.
Cette exploitation remet-elle en question la crédibilité de Namada ?
Namada a été lancé avec une structure de jeton inhabituelle qui était impopulaire avant toute exploitation.
L’enquêteur on-chain ZachXBT a signalé en août 2024 que le jeton NAM a été livré avec 100 % de l’offre débloquée lors de son événement de génération de jetons, sans verrouillages pour l’allocation de 18,5 % à l’équipe ou la part de 32 % aux investisseurs.
À l’époque, ZachXBT a demandé comment les participants resteraient motivés pour construire « quand c’est une course pour vider tous les jetons dès le jour 1 ».
Avec la dernière exploitation, les utilisateurs font désormais face à une visibilité limitée sur ce qui s’est passé et sur ce qui, le cas échéant, reste récupérable.
L’équipe de Namada n’a publié ni d’analyse post-mortem ni de mise à jour sur la date de rétablissement des services au moment de la publication
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien a été volé lors de l'exploitation de Namada ?
Environ 600 000 $ ont été soutirés du pool blindé multi-actifs de Namada, faisant passer la valeur totale verrouillée d'environ 600 000 $ à environ 600 $.
Namada a-t-il publié une analyse post-mortem de l'attaque ?
Non. Au 20 juin, Namada a seulement confirmé qu'une exploitation avait eu lieu et qu'elle enquêtait. L'équipe a demandé aux hackers éthiques impliqués de prendre contact, mais n'a pas publié de détails techniques ni de calendrier de récupération.
Quels autres projets liés à Cosmos ont été piratés à peu près au même moment ?
Le réseau Secret a été victime d'une exploitation distincte le 19 juin, au cours de laquelle un attaquant a vidé 4,67 millions de dollars en tokens pontés via Axelar en exploitant une faille de validation dans un contrat intelligent inter-chaînes, selon la déclaration d'Axelar et l'analyse de Common Prefix.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
