Yearn Finance récupère 2,4 millions de dollars après un piratage lors d'une mission de sauvetage sans précédent
Se faire voler est une chose. Récupérer ses biens en est une autre. Dans l’univers crypto, où la moindre faille peut se transformer en braquage algorithmique, il faut garder la tête froide, s’entourer d’alliés solides et avoir du flair pour la traque. C’est exactement ce qu’a démontré Yearn Finance. Pas le temps de s’apitoyer. Prêt au combat, le protocole a lancé une course contre la montre pour récupérer une fortune numérique disparue. Et l’histoire vaut le détour.
En bref
- Le bug a permis de minter 2,3544×10^56 yETH et de vider les pools en quelques minutes.
- Une alliance crypto a réussi à récupérer 857,49 pxETH, soit l’équivalent de 2,4 millions de dollars.
- Le contrat ciblé a été isolé, sans lien avec les autres coffres Yearn Finance.
- L’attaque a utilisé des contrats auto-destructeurs et Tornado Cash pour masquer les transactions.
Sauvetage Express : Yearn Finance récupère 2,4M$ au cœur de la tempête
Lorsque l’alerte a retenti, la scène était déjà un champ de ruines. Le 30 novembre, un attaquant a minté une quantité absurde de tokens yETH – précisément 2,3544 × 10^56 unités – à cause d’un bug arithmétique non contrôlé. En quelques minutes, près de 9 millions de dollars ont été siphonnés de deux pools DeFi : yETH et yETH-WETH sur Curve.
Mais Yearn Finance n’a pas laissé le chaos s’installer. Immédiatement, le protocole a mobilisé un commando de récupération. Plume Network, Dinero, SEAL911 et ChainSecurity ont formé une “war room” interopérable pour identifier et localiser les fonds. Résultat : 857,49 pxETH, soit 2,4M$, ont été récupérés, sécurisés et promis aux utilisateurs affectés.
Le tweet de @yearnfi a donné le ton :
Avec l’aide des équipes Plume et Dinero, une récupération coordonnée de 857,49 pxETH (2,39M$) a été effectuée. Les efforts de récupération restent actifs et en cours. Tous les actifs récupérés seront restitués aux déposants affectés.
Cette action démontre la maturité croissante des projets DeFi. Cette capacité à lancer un plan de sauvetage crypto complexe en pleine tourmente est un marqueur de résilience rarement observé dans une industrie qui colmate souvent les brèches après le naufrage.
Yearn Finance a, en somme, donné une leçon de coordination post-piratage. Alors que certains se murent dans le silence, la plateforme a choisi l’ouverture, la collaboration et l’action.
Crypto sous pression : un bug, des milliards de tokens et un défi DeFi
L’exploit n’était pas un simple vol opportuniste. C’était une attaque de précision. En utilisant des contrats auxiliaires auto-destructeurs, le hacker a masqué ses traces. Ces petits bouts de code, une fois leur sale besogne accomplie, s’effacent eux-mêmes comme des espions jamais retrouvés. Une méthode déjà vue lors du hack de Balancer, preuve que le niveau monte.
Heureusement, le contrat ciblé était un code personnalisé. Aucun impact n’a été signalé sur les coffres V2 ou V3 de Yearn Finance. L’équipe a martelé ce message pour rassurer ses utilisateurs. Dans cette galaxie instable qu’est la DeFi, la confiance se gagne et se regagne à chaque ligne de code.
Mais cela ne s’est pas arrêté là. Une partie des fonds volés a été envoyée vers Tornado Cash, un outil d’anonymisation bien connu des hackers. Cet anonymiseur, désormais refuge des fonds suspects, continue d’alimenter le bras de fer entre éthique, vie privée et traçabilité dans le secteur crypto.
Cependant, Yearn Finance n’a pas fui. Il a pris la parole, assumé l’erreur, annoncé une enquête post-mortem et mobilisé ses partenaires pour renforcer les défenses futures. Un choix salué par la communauté, qui préfère mille fois un aveu au silence.
Cette attaque révèle à la fois la sophistication des hackers et l’adaptabilité des protocoles. La crypto est sous pression, mais la crypto apprend vite.
En chiffres, dates et faits clés
- Date de l’attaque : 30 novembre, 16h11 EST ;
- Montant volé : environ 9M$, dont 8M$ issus du pool yETH ;
- Montant récupéré : 2,4M$ (857,49 pxETH) ;
- Faille : bug arithmétique non contrôlé + contrats auxiliaires ;
- Alliés mobilisés : Plume, Dinero, SEAL911, ChainSecurity.
Dans l’industrie crypto, la mémoire est vive. On se souvient du hacker de Curve Finance qui, sûr de son génie, n’a pas hésité à se moquer de la communauté après avoir siphonné des millions. Pourtant, cette arrogance est souvent de courte durée. Car dans le monde du code et des chaînes, l’union des défenseurs riposte toujours.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le responsable des fonds spéculatifs chez Goldman Sachs : Les "options à zéro jour" réduisent la volatilité du marché américain, la technologie et l'énergie restent les meilleurs choix
L’indice S&P 500 a enregistré une volatilité intrajournalière inférieure à 1 % pendant 27 séances consécutives, établissant ainsi un record de faible volatilité depuis la pandémie. Goldman Sachs avertit que ce « calme » est en réalité le résultat de stratégies d’options à maturité zéro qui maintiennent artificiellement le marché, et que, si un catalyseur survient, l’énergie de volatilité comprimée pourrait être libérée d’un coup. Parallèlement, les attentes d’une hausse des taux en septembre augmentent, le sentiment de marché est au plus bas de l’année et les risques liés à la soutenabilité budgétaire restent élevés : combien de temps l’eau de cette marmite en ébullition pourra-t-elle encore contenir sa vapeur ?
Une nouvelle vague de ventes à venir ? Un rival de l'ère haussière de l'IA apparaît enfin — « L'ancre de la tarification des actifs mondiaux » franchit le seuil des 5%
Après que le rendement des bons du Trésor américain à 10 ans ait de nouveau franchi le seuil crucial de 5 %, il est plus probable qu'une période de consolidation à un niveau élevé et d'accélération de la différenciation des performances des actifs commence, notamment avant que le choc énergétique et le déficit budgétaire en expansion rapide des États-Unis ne se soient clairement atténués. Les conditions permettant de reproduire rapidement la forte baisse des rendements observée fin 2023 ne sont pas encore réunies.
Anthropic publie un nouvel article : À quoi ressemblera l'économie à l'ère de l'IA ?
L'équipe d'économistes d'Anthropic a publié un modèle de scénarios économiques autour de l'IA, articulé autour de trois scénarios : une croissance modérée et progressive, une transformation majeure avec une multiplication du PIB, et un scénario extrême avec une croissance annuelle de 15 % mais un chômage massif parmi les travailleurs du savoir. Le modèle considère le travail comme un "ensemble de tâches" et analyse les effets d'amélioration et de substitution de l'IA sur différents types de tâches. Anthropic souligne que le paysage économique de 2030 n'est pas prédéterminé et que l'essentiel réside dans la manière de garantir que les bénéfices de l'IA soient largement partagés.
"Nouvelle agence de presse de la Fed" : Walsh n’a "aucune échappatoire" sur la hausse des taux, la "confiance" de Trump mise à l’épreuve
Nick Timiraos estime qu'après un indice CPI d’août supérieur aux attentes, la probabilité d'une hausse des taux par la Réserve fédérale cette semaine a grimpé en flèche, tandis que la position ferme de Waller sur l'inflation lui laisse presque « aucune marge de manœuvre ». Effectuer une hausse des taux à sept semaines des élections mettra directement à l’épreuve la durée de la « confiance » que Trump lui accorde. Auparavant, Waller avait maintenu l'équilibre entre la Maison Blanche et la Réserve fédérale grâce à une stratégie de « parler peu, éviter les provocations » ; après cette réunion, le silence ne sera plus une protection.
Prix des cryptos
Plus
