- ZachXBT a affirmé que la lenteur de réaction de Circle a entraîné des pertes de 420 M$ depuis 2022.
- Circle a attendu 6 heures après le piratage du protocole Drift, durant lesquels 232 M$ ont été transférés via son pont CCTP natif.
- L'USDT0 de Tether a été gelé seulement 90 minutes après le piratage sur plusieurs chaînes.
Le chercheur sur la blockchain ZachXBT a noté que Circle aurait pu échouer à intercepter jusqu'à 420 millions de dollars depuis 2022. L'émetteur de stablecoins a gelé certains USDC mais n'a pas agi dans les premières heures suivant une faille de sécurité.
Selon ZachXBT, Circle a été trop lent pour geler les USDC après l'exploitation du protocole Drift, alors que l'attaquant détenait encore certains USDC.
D'autres protocoles ont également participé au gel partiel de certains tokens, mais pas spécifiquement des USDC. En comparaison, Tether a réussi à geler les adresses connues contenant des USDT0, le token inter-chaînes, sauvant ainsi une partie des pertes.
ZachXBT a passé en revue les précédentes exploitations, totalisant 420 millions de dollars depuis août 2022.
1/ Bienvenue dans le dossier Circle $USDC.
Plus de 420 millions de dollars allégués de manquements à la conformité depuis 2022, y compris quinze cas où l’émetteur de stablecoin régulé aux États-Unis a pris des mesures minimales contre des fonds illicites. pic.twitter.com/OiWZz5MrVM
— ZachXBT (@zachxbt) Avril 3, 2026
Circle a gelé des fonds conformément aux ordonnances judiciaires mais a agi de manière minimale, n'interceptant qu'une petite fraction des fonds. Les pertes ont été aggravées par les techniques de blanchiment plus rapides déployées par les pirates au cours des dernières années. L'USDC est généralement une étape intermédiaire, utilisée pour drainer les pools de liquidité des DEX ou des protocoles de prêt.
ZachXBT : Circle n'a pas réagi pendant six heures
Après la faille de sécurité du protocole Drift, Circle a eu une fenêtre de six heures durant laquelle il a reçu des rapports constants sur des adresses détenant des USDC. Malgré la fonction de gel du token, Circle n'a pas agi pour intercepter les fonds.
L'attaquant a utilisé le pont natif CCTP de Circle pour déplacer 223 millions de dollars de Solana vers Ethereum. Circle n'a pas non plus utilisé les capacités du pont pour arrêter les transactions. Le même pont a été utilisé pour la faille du protocole Cetus, où Circle n'a également pas agi à temps. L'adresse exploitée pour l'USDC n'a été gelée que des semaines après l'incident, une fois que tous les stablecoins avaient été convertis en ETH.
La DeFi devient-elle plus insécure ?
L'USDC représente la majeure partie de la liquidité sur Solana. Le stablecoin se présentait comme entièrement régulé et plus sûr grâce à sa fonction de gel. Avec le temps, l'USDC est devenu l'actif préféré pour le trading sur les DEX et les pools de prêt.
Au total, Solana détient 14,8 milliards de dollars en stablecoins, dont 8,6 milliards en USDC.
La sécurité de la DeFi et la sécurité de niveau institutionnel sont restées parmi les derniers récits de la crypto, avec l'espoir de stimuler l'adoption. La dernière faille a révélé que l'USDC n'était pas un outil infaillible et ne pouvait pas protéger les prêteurs DeFi contre les pertes.
Généralement, l'augmentation des attaques DeFi se produit pendant les marchés haussiers. Le dernier trimestre a été une période relativement active avec des attaques notables contre les contrats intelligents et les protocoles, signalant que même pendant un marché baissier, le Web3 est resté une cible.
L'alerte et l'interception des fonds sont toujours effectuées de manière ad hoc, souvent remarquées par les chercheurs sur la blockchain. Il n'existe aucune procédure pour geler les fonds. Les protocoles Web3 ont également des portefeuilles multisignatures, exposant la DeFi Solana à d'autres exploitations.
Pour l'instant, le protocole Drift n'a pas expliqué comment l'attaquant a obtenu l'accès à certaines des clés multisignatures, bien qu'une exploitation par ingénierie sociale soit probable. D'autres protocoles peuvent présenter des vulnérabilités similaires ou une exposition interne.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
