Aperture Finance perd 3,67 millions de dollars dans une exploitation, un hacker dépose des fonds via Tornado Cash

• Aperture Finance a subi une faille de sécurité le 25 janvier, entraînant une perte de 3,67 millions de dollars.
• Les adresses des hackers ont déposé 1 242 ETH d’une valeur de 2,4 millions de dollars sur Tornado Cash.

Aperture Finance a subi une faille de sécurité dans des versions spécifiques de contrats intelligents, ce qui a entraîné une perte d’environ 3,67 millions de dollars. Le 5 février, la société de sécurité Blockchain PeckShieldAlert a montré que les adresses présumées des hackers avaient déposé 1 242,7 ETH sur Tornado Cash, ce qui a suscité des inquiétudes.

En gros, le piratage d’Aperture Finance a eu lieu le 25 janvier 2026, car son analyse d’incident de sécurité a indiqué que l’exploit ciblait des contrats intelligents, notamment V3 et V4. Aperture Finance est une plateforme DeFi qui permet aux utilisateurs de déplacer fréquemment leurs tokens ERC-20 ou leurs NFTs de position de liquidité, afin que les échanges et stratégies puissent être exécutés automatiquement.

Cependant, dans ce cas, l’exploitant a identifié un problème dans la gestion des approbations et des appels de fonctions du contrat. Grâce à cela, le hacker a exploité ces failles et a volé les fonds des contrats.

L’exploitant déplace 2,4 M$ d’ETH vers Tornado Cash

Comme cet exploit a totalisé près de 3,67 millions de dollars en valeur, les dernières données de PeckShieldAlert ont montré que les adresses spécifiques de l’exploitant ont déplacé environ 1 242 ETH, soit environ 2,4 millions de dollars, vers Tornado Cash, ce qui soulève des inquiétudes, car cette étape est probablement destinée à dissimuler l’historique des crypto-monnaies volées.

Peu après l’exploit, Aperture Finance a publié l’analyse de l’incident de sécurité et a annoncé que les fonctionnalités de l’application web affectée avaient été arrêtées, avec des messages de remédiation et de récupération.

Aperture Finance a également joint la liste des contrats affectés, ainsi qu’incité les utilisateurs à révoquer immédiatement à la fois les approbations de tokens ERC-20 et celles des positions de liquidité ERC-721 liées aux adresses risquées.

Actualités crypto à ne pas manquer aujourd’hui :

‌Banque centrale européenne susceptible de maintenir les taux d’intérêt inchangés cette semaine