Des hackers en chapeau blanc sauvent un protocole basé sur Arbitrum d'une attaque de type contrat Orange Finance
- Des hackers éthiques ont fait du front-running à un attaquant pour empêcher une exploitation de 1,47 M$ des fonds de Moby Trade.
- L'attaque a fait suite à une exploitation similaire d'Orange Finance, où les contrats intelligents du projet ont été altérés.
- Le statut d'Arbitrum en tant que l'un des L2 les plus liquides en a également fait la cible des exploitations les plus importantes de 2025 à ce jour.
Un hacker en chapeau blanc a réussi à récupérer 1,47 M$ en USDC suite à un récent exploit de contrat intelligent qui a touché le protocole d'options Moby Trade sur Arbitrum. Bien que les hackers éthiques n'aient pas mentionné le protocole, il a ensuite été identifié comme le marché de futures Moby.
Juste un jour plus tôt, Orange Finance et Stryke Protocol ont subi un exploit similaire qui a détourné des fonds via des contrats intelligents vulnérables.
L'un des premiers exploits majeurs de 2025 a été partiellement annulé par un programmeur on-chain en chapeau blanc. Apparemment, après que le hacker a obtenu l'accès au contrat intelligent, il a toujours permis à des tiers de faire des modifications et de vider les fonds.
C'est la deuxième attaque où le hacker prend le contrôle et modifie un contrat intelligent. Les attaques ont affecté des protocoles pendant deux jours consécutifs, Orange Finance, Stryke Protocol et Moby Trade étant touchés jusqu'à présent.
L'expert on-chain @tonykebot, développeur chez Solayer Labs, a réussi à récupérer 1,5 M$ en USDC, même si l'exploiteur s'est enfui avec du WETH et du WBTC avant l'intervention.
Au moment où l'exploit a été identifié, les contrats vulnérables contenaient 1,47 M$ d'USDC, 3,7 WBTC et 206,9 WETH. Le rapport initial faisait état d'un drainage partiel des fonds, où principalement du WETH a été transféré vers le réseau principal et échangé.
Les montants volés pointent vers Moby Finance, une application de liquidité pour Arbitrum et Berachain. Jusqu'à présent, aucune connexion n'a été découverte entre les deux incidents, bien qu'ils adoptent une approche similaire d'attaque de contrats avec des liquidités importantes verrouillées.
Nous venons de hacker automatiquement le hacker et de sauver 1.4 M$ en USDC !
100 % des fonds ont été retournés au propriétaire du projet
> 🧵 Voici comment le hacker a été whitehat-hacké pic.twitter.com/R3SF5hIZnh
— Tony KΞ (@tonykebot) Janvier 9, 2025
Bien que les analystes n'aient pas mentionné le protocole ou la raison de l'exploit, ils ont réussi à suivre et récupérer les fonds sur la chaîne L2 Arbitrum. Les hackers en chapeau blanc ont appelé le contrat compromis, mettant une partie des fonds en garde-sécurité.
Le chercheur on-chain et développeur chez Solayer Labs, Chaofan Shou, a également a noté la transaction, identifiant l'approche en chapeau blanc quelques heures plus tôt.
La tentative de piratage du protocole Moby a été empêchée en une seule transaction, sauvant un total de 1.47 M$.
Les victimes de l'attaque précédente, Orange Finance et Stryke, ont également envoyé un message à leur hacker, bien que jusqu'à présent, les seuls fonds sauvés proviennent de contrats gelés.
Moby Finance demande aux utilisateurs de révoquer les permissions
Similaire au piratage d'Orange Finance, Moby Finance a exhorté les utilisateurs à cesser d'interagir avec ses contrats et à révoquer les permissions via des liens légitimes.
Comme une partie des fonds sur Moby Finance était liée à des échanges décentralisés et à des positions d'options, l'application se préparerait à compenser les utilisateurs au prix le plus favorable. Les retraits et les dépôts ont été fermés après l'attaque initiale, mais lorsqu'ils rouvriront, le projet s'assurera d'avoir suffisamment de liquidités de retrait grâce à son trésor.
Initialement, le protocole devait rouvrir ce jeudi mais restera inactif plus longtemps pour mener une enquête complète. En plus d'attirer des chercheurs on-chain et des hackers éthiques, Moby Finance travaille également avec les autorités étatiques pour une enquête plus approfondie.
Orange Finance basé sur Arbitrum blame des clés privées compromises
Orange Finance a pointé du doigt la fuite de clés privées comme la source principale de l'exploit et a déclaré que c'était pourquoi le hacker pouvait modifier les contrats. Environ 50 % du TVL des contrats est sécurisé sur Stryke Protocol, qui a également arrêté les dépôts et les retraits.
Bien que le montant direct des pertes soit relativement faible à l'échelle crypto, Orange Protocol était toujours clé pour l'écosystème Arbitrum. La chaîne verrouille 2,93 milliards de dollars dans ses protocoles DeFi, portant un total de 672 protocoles de tailles variées.
Arbitrum reflète les applications blockchain Ethereum à une échelle plus réduite, portant également des versions d'Aave (AAVE), Uniswap et d'autres protocêts de prêt et DEX.
Les plus grosses pertes pourraient être encourues par les fournisseurs de liquidité d'Orange Finance et Stryke, qui ne peuvent pas contrôler leurs participations. Les contrats resteront verrouillés, sans dépôts ni retraits. Cependant, les hackers en chapeau blanc se préparent à redistribuer les fonds en toute sécurité.
Suite à la nouvelle, les jetons ARB ont négocié près de leur plage inférieure de la semaine à 0,76 $. Arbitrum reste l'hôte le plus liquide de stablecoins, détenant 6,28 milliards de dollars en diverses tokens. Les protocoles DeFi d'Arbitrum attirent déjà les hackers, avec une combinaison d'attaques de phishing et d'exploits de contrats intelligents déjà signalés cette année.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
