Yearn Finance récupère 2,4 millions de dollars après un piratage lors d'une mission de sauvetage sans précédent
Se faire voler est une chose. Récupérer ses biens en est une autre. Dans l’univers crypto, où la moindre faille peut se transformer en braquage algorithmique, il faut garder la tête froide, s’entourer d’alliés solides et avoir du flair pour la traque. C’est exactement ce qu’a démontré Yearn Finance. Pas le temps de s’apitoyer. Prêt au combat, le protocole a lancé une course contre la montre pour récupérer une fortune numérique disparue. Et l’histoire vaut le détour.
En bref
- Le bug a permis de minter 2,3544×10^56 yETH et de vider les pools en quelques minutes.
- Une alliance crypto a réussi à récupérer 857,49 pxETH, soit l’équivalent de 2,4 millions de dollars.
- Le contrat ciblé a été isolé, sans lien avec les autres coffres Yearn Finance.
- L’attaque a utilisé des contrats auto-destructeurs et Tornado Cash pour masquer les transactions.
Sauvetage Express : Yearn Finance récupère 2,4M$ au cœur de la tempête
Lorsque l’alerte a retenti, la scène était déjà un champ de ruines. Le 30 novembre, un attaquant a minté une quantité absurde de tokens yETH – précisément 2,3544 × 10^56 unités – à cause d’un bug arithmétique non contrôlé. En quelques minutes, près de 9 millions de dollars ont été siphonnés de deux pools DeFi : yETH et yETH-WETH sur Curve.
Mais Yearn Finance n’a pas laissé le chaos s’installer. Immédiatement, le protocole a mobilisé un commando de récupération. Plume Network, Dinero, SEAL911 et ChainSecurity ont formé une “war room” interopérable pour identifier et localiser les fonds. Résultat : 857,49 pxETH, soit 2,4M$, ont été récupérés, sécurisés et promis aux utilisateurs affectés.
Le tweet de @yearnfi a donné le ton :
Avec l’aide des équipes Plume et Dinero, une récupération coordonnée de 857,49 pxETH (2,39M$) a été effectuée. Les efforts de récupération restent actifs et en cours. Tous les actifs récupérés seront restitués aux déposants affectés.
Cette action démontre la maturité croissante des projets DeFi. Cette capacité à lancer un plan de sauvetage crypto complexe en pleine tourmente est un marqueur de résilience rarement observé dans une industrie qui colmate souvent les brèches après le naufrage.
Yearn Finance a, en somme, donné une leçon de coordination post-piratage. Alors que certains se murent dans le silence, la plateforme a choisi l’ouverture, la collaboration et l’action.
Crypto sous pression : un bug, des milliards de tokens et un défi DeFi
L’exploit n’était pas un simple vol opportuniste. C’était une attaque de précision. En utilisant des contrats auxiliaires auto-destructeurs, le hacker a masqué ses traces. Ces petits bouts de code, une fois leur sale besogne accomplie, s’effacent eux-mêmes comme des espions jamais retrouvés. Une méthode déjà vue lors du hack de Balancer, preuve que le niveau monte.
Heureusement, le contrat ciblé était un code personnalisé. Aucun impact n’a été signalé sur les coffres V2 ou V3 de Yearn Finance. L’équipe a martelé ce message pour rassurer ses utilisateurs. Dans cette galaxie instable qu’est la DeFi, la confiance se gagne et se regagne à chaque ligne de code.
Mais cela ne s’est pas arrêté là. Une partie des fonds volés a été envoyée vers Tornado Cash, un outil d’anonymisation bien connu des hackers. Cet anonymiseur, désormais refuge des fonds suspects, continue d’alimenter le bras de fer entre éthique, vie privée et traçabilité dans le secteur crypto.
Cependant, Yearn Finance n’a pas fui. Il a pris la parole, assumé l’erreur, annoncé une enquête post-mortem et mobilisé ses partenaires pour renforcer les défenses futures. Un choix salué par la communauté, qui préfère mille fois un aveu au silence.
Cette attaque révèle à la fois la sophistication des hackers et l’adaptabilité des protocoles. La crypto est sous pression, mais la crypto apprend vite.
En chiffres, dates et faits clés
- Date de l’attaque : 30 novembre, 16h11 EST ;
- Montant volé : environ 9M$, dont 8M$ issus du pool yETH ;
- Montant récupéré : 2,4M$ (857,49 pxETH) ;
- Faille : bug arithmétique non contrôlé + contrats auxiliaires ;
- Alliés mobilisés : Plume, Dinero, SEAL911, ChainSecurity.
Dans l’industrie crypto, la mémoire est vive. On se souvient du hacker de Curve Finance qui, sûr de son génie, n’a pas hésité à se moquer de la communauté après avoir siphonné des millions. Pourtant, cette arrogance est souvent de courte durée. Car dans le monde du code et des chaînes, l’union des défenseurs riposte toujours.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le prix du pétrole à cent dollars déclenche une « revalorisation des flux de trésorerie » ! BP (BP.US) prévoit de vendre son activité de biocarburants au Brésil et accélère la concentration sur les actifs pétroliers et gaziers.
La société BP Plc envisage diverses options pour ses activités de biocarburants au Brésil, y compris une vente, alors que la directrice générale Meg O'Neill accélère la restructuration du portefeuille d'activités de ce géant de l'énergie.
La "chasse aux valorisations" des Sept Géants touche à sa fin ! Muse et Astra alimentent le "FOMO trading AI", la grande reprise des actions technologiques se prépare.
Alors que Meta Muse et GPT-6 Astra d’OpenAI déclenchent une vaste vague autour des agents intelligents IA, le phénomène de “AI FOMO trading” (qui désigne le fait que les investisseurs, craignant de manquer l’essor des actifs liés à l’IA, se précipitent pour acheter ou reconstituer des positions précédemment réduites) revient en force.
Anthropic a déposé son prospectus : perte de 42 milliards de dollars l'année dernière, revenus multipliés par 12 pour atteindre 4,6 milliards de dollars, section sur les risques avertissant d'une "menace pour la survie humaine"
Le prospectus d’introduction en bourse d’Anthropic révèle que les dépenses en puissance de calcul et en infrastructures atteindront 7,33 milliards de dollars en 2025, soit une augmentation de deux fois par rapport à 2024, représentant plus de la moitié des dépenses opérationnelles totales de 12,65 milliards de dollars. Anthropic prévoit d’investir plus de 500 milliards de dollars supplémentaires à l’avenir. La section sur les risques du prospectus, qui s’étend sur 80 pages, met en garde contre le fait que ses modèles d’IA pourraient engendrer des « menaces catastrophiques, voire existentielles », allant jusqu’à éventuellement résister à l’arrêt ou manipuler l’information.
Meta impressionne Wall Street en recrutant le PDG de MongoDB et fait une entrée remarquée dans le secteur de l’IA d’entreprise
Meta a cré é le département d'IA d'entreprise "Meta Enterprise Platform", que Zuckerberg qualifie de "prochain pilier majeur", et a recruté CJ Desai, le PDG de MongoDB, pour en prendre la tête. Selon les analystes, afin de montrer l'importance de ce projet, Zuckerberg a spécifiquement embauché un PDG d'une société cotée en bourse. De plus, la nouvelle du départ de Desai est tombée juste un jour avant la journée des investisseurs, une timing si sensible qu'il a choqué l'opinion publique.
Prix des cryptos
Plus
