Plus d’un million de nouvelles crypto-monnaies ont vu le jour depuis avril, les memecoins alimentant la vague. Entre-temps, le protocole de prêt Sonne Finance et la société de cryptomonnaies BlockTower Capital ont été victimes d’exploits, tandis qu’un contributeur anonyme de Solana a avoué avoir détourné des fonds.

Au milieu de ces événements, le Salvador a été le pionnier du minage renouvelable de bitcoins, accumulant 5 750 BTC, et le pont du protocole Alex sur la chaîne intelligente BNB a été confronté à des retraits suspects de 4,3 millions de dollars après une mise à jour du contrat, soulignant les défis permanents en matière de sécurité au sein de l’espace cryptographique.

Explosion de nouvelles crypto-monnaies : Plus d’un million de jetons créés depuis avril

L’espace des crypto-monnaies a connu une augmentation sans précédent de la création de nouveaux jetons, avec plus d’un million de nouvelles crypto-monnaies apparues depuis le début du mois d’avril. Cette croissance explosive a été alimentée par le lancement de plus de 370 000 jetons sur la blockchain Ethereum et d’un nombre stupéfiant de 640 000 nouveaux jetons, principalement des memecoins, sur le réseau Solana.

La base du réseau de couche 2 d’Ethereum devient un point névralgique pour le Memecoin

Le réseau de couche 2 d’Ethereum, Base, est devenu un point névralgique pour les développeurs de memecoins qui cherchent à tirer parti des faibles frais du réseau pour lancer de nouveaux jetons à un coût minime. Selon les rapports, 88 % des jetons lancés sur Ethereum l’ont été par l’intermédiaire de Base, ce qui témoigne de la popularité croissante de cette solution de couche 2 parmi les créateurs de memecoins.

Conor Grogan, directeur chez Coinbase, a souligné l’importance de cette tendance, en notant que le nombre de jetons récemment lancés sur Ethereum est deux fois supérieur au nombre de jetons jamais créés sur la blockchain entre 2015 et 2023.

La plateforme de développement à faible coût de Solana alimente la frénésie du memecoin

Le réseau Solana a également connu une forte augmentation du nombre de lancements de nouveaux jetons, la plateforme de développement à bas prix pump.fun jouant un rôle crucial. La plateforme a facilité la création de 640 000 nouveaux jetons, principalement des memecoins, sur le réseau Solana.

Implications et préoccupations

Si l’explosion des nouvelles crypto-monnaies peut être considérée comme un témoignage de l’innovation et de la créativité au sein de l’espace cryptographique, elle soulève également des inquiétudes quant aux risques et défis potentiels. La prolifération des memecoins et des jetons spéculatifs pourrait potentiellement saper la crédibilité et la légitimité de l’écosystème plus large des crypto-monnaies.

En outre, la facilité avec laquelle de nouveaux jetons peuvent être lancés, en particulier sur des plateformes bon marché, pourrait contribuer à une sursaturation du marché, rendant de plus en plus difficile pour les projets légitimes de se démarquer et de gagner du terrain.

Alors que le secteur des crypto-monnaies continue d’évoluer, il sera crucial pour les régulateurs, les investisseurs et les parties prenantes du secteur de suivre de près ces développements et de traiter les risques potentiels tout en favorisant un environnement propice à l’innovation et à une croissance responsable.

Sonne Finance subit un piratage de 20 millions de dollars et doit interrompre ses activités

Le protocole de prêt Sonne Finance a été victime d’un piratage majeur qui a drainé 20 millions de dollars de crypto-monnaies de sa plateforme.

L’incident s’est produit le 14 mai, vers 22h30 UTC, lorsque la société de sécurité Web3 Cyvers a détecté une attaque en cours sur les contrats USD Coin (USDC) et Wrapped Ether (WETH) de Sonne Finance.

Bien que Sonne Finance ait pris conscience de la situation 25 minutes plus tard, le pirate avait déjà volé 20 millions de dollars en WETH, Velo (VELO), soVELO et Wrapped USDC (USDC.e). En conséquence, Sonne Finance a annoncé à 12h11 UTC le 15 mai que “Tous les marchés sur Optimism ont été mis en pause”.

Enquête et efforts de récupération

Sonne Finance s’est associée à Cyvers pour enquêter plus avant sur la situation et explore toutes les options pour récupérer les fonds volés, y compris la négociation d’un bug bounty pour le pirate informatique.

Dans ce cas, le pirate restitue généralement la majeure partie des fonds volés et en conserve environ 10 % en guise de récompense pour avoir découvert une faille de sécurité.

Cependant, le pirate ne semble pas disposé à négocier, puisque l’enquêteur de blockchain PeckShield a signalé qu’une grande partie du butin (7,8 millions de dollars) a déjà été transférée vers une nouvelle adresse de portefeuille.

L’exploiteur a ensuite échangé 59 WBTC contre environ 1 185 Ether (ETH) et 183 000 Dai (DAI), ce qui suggère une intention de siphonner les fonds volés par le biais d’un protocole de confidentialité comme Tornado Cash pour empêcher la traçabilité.

Vulnérabilités de sécurité présumées et critiques

L’autopsie de Sonne Finance a révélé qu’une attaque par donation avait été menée sur les fourches Compound v2 de Sonne, qui comportaient un bogue connu, selon PoorBabyCorn, membre de la communauté X. PoorBabyCorn a accusé Sonne Finance d’avoir utilisé Compound v2 tout en connaissant les risques, se demandant s’il ne s’agissait pas d’une “porte dérobée préméditée”.

BlockTower Capital Exploit et Dexible Incident

Parallèlement, des informations ont fait surface selon lesquelles le principal fonds spéculatif de la société d’investissement institutionnel en crypto-monnaies BlockTower Capital a été exploité et partiellement vidé.

BlockTower a fait appel à des analystes judiciaires de la blockchain pour retracer les fonds et déterminer comment ils ont été violés, mais l’exploiteur n’a pas été arrêté.

Cet incident fait suite à un précédent exploit survenu en février 2023, au cours duquel BlockTower a apparemment perdu environ 1,5 million de dollars en exploitant à hauteur de 2 millions de dollars l’agrégateur d’échanges multichaînes Dexible.

Alors que le secteur des cryptomonnaies continue d’être confronté à des failles de sécurité et à des incidents d’exploitation, ce récent piratage met en évidence les défis actuels et la nécessité d’une vigilance accrue et de mesures de sécurité solides pour protéger les fonds des utilisateurs et maintenir la confiance dans l’écosystème.

Le Salvador, pionnier de l’exploitation minière renouvelable de Bitcoin, détient 5 750 BTC

Le Salvador est devenu un pionnier de l’exploitation minière de bitcoins renouvelables, utilisant l’énergie géothermique volcanique du pays pour extraire un total de 474 bitcoins d’une valeur de 29 millions de dollars depuis 2021.

Le bitcoin a été extrait grâce à l’énergie du volcan Tecapa, avec 300 processeurs d’extraction, et le pays a alloué 1,5 mégawatt (MW) à l’extraction de crypto-monnaies sur les 102 MW produits par la centrale électrique de l’État.

Face à l’attention croissante portée à la dépendance du minage de Bitcoin à l’égard de l’électricité et des combustibles fossiles, l’adoption par le Salvador d’un minage à base d’énergie renouvelable a positionné le pays comme un leader en matière de pratiques durables dans le domaine des crypto-monnaies.

Bitcoin comme monnaie légale et accumulation

En 2021, le Salvador est entré dans l’histoire en devenant le premier pays à adopter le bitcoin comme monnaie légale au même titre que le dollar américain. Depuis, le gouvernement a mis en œuvre plusieurs politiques axées sur le bitcoin, notamment en créant une usine géothermique pour extraire des BTC.

À l’heure actuelle, le Salvador détient un total de 5 750 BTC d’une valeur d’environ 354 millions de dollars, accumulés en trois ans. Bien qu’il ait été critiqué par des organisations internationales comme la Banque mondiale pour avoir adopté le bitcoin, le président Nayib Bukele a doublé son pari sur le bitcoin, en annonçant que le pays achèterait un BTC par jour.

Énergies renouvelables, exploitation minière et initiatives mondiales

Le minage de Bitcoin et l’utilisation de combustibles fossiles sont depuis longtemps des sujets controversés dans le secteur de la cryptographie. Des organisations telles que Greenpeace, soutenue par Ripple, ont plaidé en faveur d’une transition du bitcoin de la preuve de travail à la preuve d’enjeu.

Le gouverneur de l’État de New York, Kathy Hochul, a promulgué un moratoire sur le minage de preuves de travail le 22 novembre 2023, ce qui en fait le premier État américain à interdire toute activité de minage de crypto-monnaies par preuve de travail pendant deux ans.

En revanche, de nombreux rapports ont suggéré que plus de 60 % du minage de Bitcoin repose sur des sources d’énergie renouvelables. Cependant, Elon Musk, qui s’était engagé à incorporer le bitcoin comme méthode de paiement pour les voitures Tesla après avoir acheté pour 1,5 milliard de dollars de BTC, est revenu sur sa décision en invoquant l’impact négatif du minage sur l’environnement.

Musk a déclaré qu’il ne reconsidérerait cette décision que lorsque plus de 50 % du minage de bitcoins fonctionnerait grâce à des sources d’énergie renouvelables, mais il n’a pas encore reconnu ces rapports ni mis en place une option de paiement en BTC.

Alors que le débat sur l’exploitation durable de Bitcoin se poursuit, l’adoption par le Salvador de l’exploitation minière à partir d’énergies renouvelables fait de ce pays un précurseur dans le secteur, démontrant le potentiel d’intégration des pratiques relatives aux crypto-monnaies avec des sources d’énergie respectueuses de l’environnement.

Le contributeur principal du protocole Solana Exchange Cypher avoue avoir volé des fonds récupérés

Dans une révélation choquante, un contributeur anonyme de l’échange Solana Cypher Protocol a avoué avoir volé et joué environ 260 000 dollars de crypto-monnaie du projet, récupérés à la suite d’un exploit d’un million de dollars qui s’est produit l’année dernière.

Le contributeur, connu sous le nom de “hoak”, a admis les allégations dans une déclaration publique partagée sur X, en disant : “Les allégations sont vraies, j’ai pris les fonds et je les ai joués. Je ne me suis pas enfui avec, ni personne d’autre”.

Contexte et allégations

Les allégations contre Hoak ont été initialement mises en lumière par un autre contributeur anonyme, “Barrett”, qui a publié un document sur X alléguant qu’un portefeuille appartenant à Hoak a effectué 36 transactions retirant diverses cryptocurrencies, y compris Ether (ETH), Bonk (BONK), et Wrapped Solana (wSOL), du contrat de rachat de Cypher. Le montant total des fonds prétendument volés s’élevait à environ 260 000 dollars.

M. Barrett s’est dit choqué et déçu : “Je n’aurais jamais pensé que cela puisse être possible, qu’un contributeur essentiel qui est resté après l’exploit pour essayer de reconstruire le projet soit celui qui a récupéré les fonds du contrat de rachat”.

Ils ont ajouté que les forces de l’ordre avaient été informées des agissements présumés de M. Hoak.

Confession et explication de Hoak

Dans sa déclaration, Hoak a reconnu ses actes, écrivant : “Il est probable que rien de ce que je dirai ou ferai n’améliorera les choses – peut-être autrement qu’en pourrissant en prison”. Ils ont attribué leurs actes à une “dépendance invalidante au jeu” et à “de multiples autres facteurs psychologiques qui n’ont pas été contrôlés pendant trop longtemps”.

Hoak a détaillé une série de problèmes personnels et professionnels, déclarant qu’ils avaient trouvé leur équilibre avec Cypher mais qu’ils n’avaient pas réussi à “innover dans l’espace de conception DEX”.

Ils ont admis avoir perdu le contrôle, leurs difficultés ayant un impact sur leur vie personnelle et professionnelle, entraînant des comportements erratiques et une incapacité à respecter les délais.

Exploitation du protocole Cypher et efforts de récupération

En août 2023, Cypher Protocol a été victime d’un exploit, ce qui a entraîné la perte d’un million de dollars de Solana et d’USD Coin (USDC) à l’époque.

Le protocole a permis de geler 600 000 dollars de crypto-monnaie volée et a ensuite créé un contrat de rachat et un plan de récupération pour rembourser les utilisateurs des fonds volés. Cependant, les actions de Hoak ont maintenant compromis ces efforts de récupération.

Alors que la communauté cryptographique est aux prises avec cette révélation choquante, elle rappelle l’importance de la transparence, de la responsabilité et de mesures de sécurité solides au sein de l’industrie, ainsi que la nécessité de veiller au bien-être psychologique et émotionnel des collaborateurs et des employés.

Le pont Alex Protocol subit des retraits suspects de 4,3 millions de dollars après l’amélioration du contrat

Selon un rapport de la plateforme de sécurité blockchain CertiK, le pont du protocole Alex sur le réseau BNB Smart Chain a subi 4,3 millions de dollars de retraits suspects peu après que son contrat a été soudainement mis à jour.

L’incident

Les données de la blockchain confirment que le compte du déployeur Alex a effectué cinq mises à niveau identiques du contrat “Bridge Endpoint” sur la BNB Smart Chain à partir de 15 h 56 UTC le 14 mai.

Environ 4,3 millions de dollars de Bitcoin (BTC), d’USD Coin (USDC) et de Sugar Kingdom Odyssey (SKO) rattachés à Binance ont ensuite été retirés du côté de la chaîne intelligente BNB du pont.

CertiK a qualifié l’événement de “compromission possible d’une clé privée” étant donné que la mise à niveau a été effectuée par le compte de déploiement du protocole. La transaction de mise à niveau a transformé l’adresse de mise en œuvre en un bytecode non vérifié, ce qui la rend illisible pour les êtres humains.

Transactions suspectes et attaquant potentiel

Environ 48 minutes après le début des mises à jour, l’adresse proxy du contrat de pont a appelé une fonction non vérifiée sur une adresse se terminant par 4848E.

Cette opération a entraîné le transfert de 16 BTC (983 000 dollars au cours actuel), de 2,7 millions de SKO (75 000 dollars) et de 3,3 millions de dollars USDC à l’adresse se terminant par 484E.

L’attaquant pourrait également tenter de drainer des fonds sur d’autres réseaux. À 17 h 41, quelques minutes seulement après la mise à niveau suspecte de la chaîne intelligente BNB, une série similaire de mises à niveau d’Alex s’est produite sur Ethereum.

Dans ce cas, le déployeur a transformé l'”adresse de l’artiste” en un contrat non vérifié. Immédiatement après, un compte se terminant par 05ed a tenté d’effectuer deux retraits à partir de l'”adresse de l’équipe”, mais ces retraits ont échoué en raison d’une erreur “non propriétaire”.

Le compte 05ed n’avait pas d’historique avant le 10 mai et a créé trois contrats non vérifiés, ce qui indique qu’il pourrait être sous le contrôle d’un utilisateur malveillant.

Manque de confirmation et exploits récents

Au moment de la publication, l’équipe d’Alex n’a pas confirmé l’exploit ni commenté l’incident.

Le pont Alex n’a pas été le seul protocole à faire l’objet d’une exploitation potentielle en mai. Le 13 mai, la bourse décentralisée Equalizer a annoncé qu’elle avait perdu plus de 2 000 de ses propres jetons parce qu’un attaquant les avait siphonnés par petites tranches sur plusieurs jours. En outre, le piratage de Gnus.ai, le 6 mai, a entraîné des pertes d’une valeur de 1,27 million de dollars.

Ces incidents mettent en évidence les problèmes de sécurité auxquels est confronté le secteur des crypto-monnaies et la nécessité de mettre en place des mesures de sécurité solides et de faire preuve d’une vigilance constante pour protéger les fonds des utilisateurs et maintenir l’intégrité de l’écosystème.

Remarque finale

Le secteur des crypto-monnaies continue d’être le théâtre d’un tourbillon d’événements, allant de la création sans précédent de plus d’un million de nouveaux jetons à des failles de sécurité et des incidents d’exploitation très médiatisés.

À mesure que l’espace évolue, il devient de plus en plus crucial pour les projets, les développeurs et les parties prenantes de donner la priorité à des mesures de sécurité solides, à la transparence et à la responsabilité.

Les efforts pionniers du Salvador en matière d’exploitation minière de bitcoins renouvelables offrent une lueur d’espoir pour des pratiques durables, tandis que le détournement de fonds par des contributeurs de confiance rappelle brutalement la nécessité de cadres de gouvernance rigoureux.

Au milieu de ce chaos, le secteur doit rester vigilant, s’attaquer aux vulnérabilités et favoriser un environnement propice à l’innovation tout en préservant les intérêts des utilisateurs.

Que pensez-vous de l’actualité cryptographique de cette semaine ? Avez-vous remarqué un développement particulier ? Laissez un commentaire ci-dessous et faites-nous part de votre point de vue !

Éliminez les goulets d’étranglement bancaires et la flambée des frais. Libérez la puissance des paiements blockchain sans frontières avec Zypto. Acceptez facilement les crypto-monnaies de vos clients dans le monde entier, convertissez-les instantanément en monnaie locale et dépensez-les avec des cartes crypto virtuelles et physiques – plus de problèmes transfrontaliers obsolètes.