La société de sécurité blockchain Blockaid a révélé sur X, le 6 mai à 5 h (heure de l’Est des États-Unis), que l’agrégateur de liquidité de l’exchange décentralisé 1inch subissait des attaques continues. La source de liquidité et market maker TrustedVolumes est visée : au moment de la publication de la déclaration de Blockaid, les pertes s’élèvent déjà à environ 5,87 millions de dollars.
Détails techniques de l’attaque : faille dans le contrat d’agent d’échange via RFQ
D’après la déclaration de Blockaid, la faille exploitée lors de cette attaque se situe dans un contrat d’agent d’échange via RFQ (Request for Quote, demande de cotation) personnalisé, contrôlé en interne par TrustedVolumes. Elle diffère des composants techniques impliqués dans l’incident 1inch Fusion V1 du 1er mars 2025.
Blockaid a indiqué que, au moment de la publication de la déclaration, le détail des actifs dérobés est le suivant :
WETH (Wrapped Ether) : 1 291,16 jetons
USDT : 206 282 jetons
WBTC (Wrapped Bitcoin) : 16,939 jetons
USDC : 1 268 771 jetons
Entités concernées : 1inch, TrustedVolumes et Blockaid
Selon la déclaration de Blockaid, l’attaque contre 1inch Fusion V1 en mars 2025 et le présent incident ont été menés par le même attaquant. Les failles techniques exploitées lors des deux attaques sont différentes : Fusion V1 et le contrat d’agent d’échange via RFQ de TrustedVolumes, victime cette fois, appartiennent à des composants distincts.
Données clés : contexte des incidents de sécurité DeFi
D’après les statistiques de la plateforme de données on-chain DefiLlama, les attaques de pirates et les exploitations de failles en avril 2026 ont causé une perte totale de 635,2 millions de dollars, ce qui constitue le record de la plus forte perte sur un mois depuis février 2025 (lorsque Bybit a subi une perte de près de 1,5 milliard de dollars).
D’après The Block, l’attaque contre TrustedVolumes est le cinquième grand incident d’exploitation de vulnérabilités depuis le début du mois de mai 2026. Parmi les événements majeurs sur la même période figurent : une attaque d’ingénierie sociale de 285 millions de dollars subie par Drift, et une attaque de faille de 293 millions de dollars subie par Kelp DAO.
FAQ
Quand cette attaque a-t-elle eu lieu ? Quel est l’ampleur des pertes ?
D’après la déclaration publiée par la société de sécurité blockchain Blockaid sur X le 6 mai 2026 à 5 h (heure de l’Est des États-Unis), TrustedVolumes subit une attaque continue. Au moment de la publication de la déclaration, les pertes atteignent environ 5,87 millions de dollars. Les actifs dérobés incluent WETH, USDT, WBTC et USDC.
Quel type de faille technique l’attaquant a-t-il exploité ?
D’après la déclaration de Blockaid, l’attaque exploite la faille du contrat d’agent d’échange via RFQ personnalisé contrôlé en interne par TrustedVolumes, déployé sur la blockchain Ethereum. Cette faille est un composant technique différent de celle impliquée dans l’incident 1inch Fusion V1 de mars 2025.
Cette attaque est-elle liée à l’incident 1inch de mars 2025 ?
D’après la déclaration de Blockaid, les deux attaques ont été menées par la même entité. En mars 2025, le même attaquant a mené une attaque contre le contrat 1inch Fusion V1, entraînant une perte d’environ 5 millions de dollars. Cette fois, il s’agit d’une deuxième attaque du même attaquant contre des composants de contrat différents.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
LayerZero présente des excuses publiques, reconnaît un défaut de conception de configuration de 1/1 DVN : mise à niveau complète par défaut jusqu'à 5/5
Le protocole d’interopérabilité multi-chaînes LayerZero a publié, le 9 mai (heure américaine), une excuse publique, reconnaissant un défaut de conception dans l’incident de piratage de Kelp DAO. CoinDesk cite le billet officiel du blog de LayerZero : « La première chose à faire : une excuse en retard. Nous avons autorisé le fonctionnement du DVN en mode 1/1 pour des transactions de grande valeur, et c’est une erreur. » Cette position découle des accusations formulées ces dernières semaines contr
ChainNewsAbmediaIl y a 1h
Les attaques de type Crypto Wrench augmentent de 41 % en 2026, avec $101M perdu au cours des quatre premiers mois : CertiK
D'après CertiK, les détenteurs de cryptomonnaies ont perdu environ 101 millions de dollars à la suite d'attaques à l'aide de « wrenches » au cours des quatre premiers mois de 2026, avec 34 incidents vérifiés à l'échelle mondiale — une hausse de 41 % par rapport à la même période en 2025. Si la tendance se poursuit, la société estime que les pertes pourraient se chiffrer en centaines de millions pour l'ensemble de l'année. Notamment, 82 % des attaques ont eu lieu en Europe, la France enregistrant
GateNewsIl y a 3h
LayerZero présente ses excuses publiques pour l’exploit de Kelp DAO, en reconnaissant une défaillance liée à la configuration à vérificateur unique
D’après The Block, LayerZero a présenté des excuses publiques vendredi pour sa gestion de l’exploit du 18 avril qui a vidangé 292 millions de dollars en rsETH via le pont cross-chain de Kelp DAO. Le protocole a reconnu avoir commis une erreur en autorisant son Decentralized Verifier Network à servir de seul vérificateur pour les transactions à forte valeur, inversant sa position précédente qui accusait les choix de configuration de Kelp DAO. LayerZero a déclaré que l’exploit a touché environ 0,1
GateNewsIl y a 8h
Les attaques par « Crypto Wrench » augmentent de 41 % en 2026, visant des membres de la famille
La société de cybersécurité CertiK estime que les détenteurs de cryptomonnaies ont perdu environ 101 millions de dollars à la suite d’attaques à l’extorsion durant les quatre premiers mois de 2026, soit une hausse de 41 % des incidents vérifiés par rapport à la même période en 2025. Si la tendance se poursuit à ce rythme, les pertes pourraient atteindre plusieurs centaines de millions de dollars sur l’ensemble de l’année 2026. Les attaques à l’extorsion — un terme de cybersécurité désignant des
CryptoFrontierIl y a 10h
La vulnérabilité « Copy Fail » de Linux répertoriée par la CISA ; un code sur 10 lignes permet une escalade de privilèges jusqu’aux droits root
D'après BlockBeats, le 9 mai, la vulnérabilité du noyau Linux « Copy Fail » a été ajoutée au catalogue des vulnérabilités exploitées connues (KEV) de la CISA. Le défaut touche les principales distributions Linux depuis 2017 et permet à des attaquants disposant d’autorisations d’utilisateur standard d’escalader vers un accès root en utilisant environ 10 lignes de code Python. Comme de nombreux composants de l’infrastructure des cryptomonnaies reposent sur Linux — y compris les exchanges, les nœud
GateNewsIl y a 10h
Chrome télécharge automatiquement le modèle d’IA Gemini Nano de plusieurs gigaoctets le 9 mai, suscitant des inquiétudes en matière de sécurité dans la communauté crypto
D’après BlockBeats, le 9 mai, Chrome a automatiquement téléchargé un fichier de modèle d’IA multi-gigaoctets (Gemini Nano) sur les appareils des utilisateurs, sans consentement explicite, pour la détection locale de fraude, la synthèse de pages web et des fonctionnalités d’IA. Alors que Google a déclaré que l’exécution locale d’une IA renforce la confidentialité et la sécurité, les utilisateurs de crypto ont exprimé des inquiétudes concernant le manque de transparence et d’autorisation explicite
GateNewsIl y a 10h
