Avril établit un record pour les hacks Crypto alors que les exploits dépassent les 20 incidents
- DeFiLlama a recensé 28 hacks crypto en avril 2026, avec des pertes totales atteignant 635,2 millions USD à la fin du mois.
- KelpDAO et Drift Trade ont représenté 578 millions USD, soit environ 91 % des pertes suivies en avril.
- Chainalysis a indiqué que l'exploit du bridge cross-chain de KelpDAO a exposé un risque de vérification off-chain plutôt qu'une défaillance classique de smart contract.
Avril est devenu le mois le plus chargé en hacks crypto par nombre d'incidents, DeFiLlama ayant recensé 28 exploits et 635,2 millions USD (882,0 millions AUD) de pertes, deux défaillances d'infrastructure ayant dominé les dommages.
La base de données de hacks de DeFiLlama a identifié KelpDAO comme l'incident le plus important d'avril avec 293 millions USD (407,3 millions AUD), suivi de Drift Protocol avec 285 millions USD (396,2 millions AUD). Ensemble, les deux attaques ont représenté 578 millions USD (803,4 millions AUD), soit environ 91 % de toutes les pertes d'avril recensées par la base de données.
Le reste du mois a été moins marquant mais plus étendu. DeFiLlama a répertorié Rhea Lend à 18,4 millions USD (25,6 millions AUD), Grinex à 15 millions USD (20,9 millions AUD), Wasabi Perps à 5,5 millions USD (7,6 millions AUD) et plus de 20 incidents supplémentaires touchant la DeFi, les portefeuilles et l'infrastructure.
À lire aussi : Le stock à haut rendement de Strategy continuera d'alimenter la hausse du Bitcoin, selon le CIO de Bitwise
Défaillance du Bridge Cross-chain de KelpDAO
Chainalysis a indiqué que des attaquants liés au groupe Lazarus de Corée du Nord ont volé environ 292 millions USD (405,9 millions AUD), soit 116 500 rsETH, depuis le bridge LayerZero de KelpDAO le 18 avril. La société d'analyse blockchain a précisé que l'incident n'était « pas une vulnérabilité de smart contract » mais une attaque contre l'infrastructure off-chain.
Selon Chainalysis, des nœuds RPC compromis et des pressions de déni de service contre des nœuds externes ont fourni de fausses données à un dispositif de vérification 1-sur-1. Il en a résulté une transaction qui semblait valide pour le système, bien que l'état sous-jacent ait été falsifié.
KelpDAO a suspendu les contrats après l'exploit et a bloqué une deuxième tentative de vol de 40 000 rsETH, d'une valeur d'environ 95 millions USD (132,1 millions AUD), a indiqué Chainalysis. L'Arbitrum Security Council a également gelé 30 766 ETH de fonds de l'attaquant en aval, limitant une partie des mouvements ultérieurs.
Choc de Liquidité sur Aave
L'adaptateur du bridge cross-chain de KelpDAO a libéré 116 500 rsETH en un seul bloc, après quoi l'attaquant a fait circuler des garanties sur Aave, Compound et Euler pour environ 236 millions USD (328,0 millions AUD) en WETH et wstETH en 46 minutes.
La liquidité disponible d'Aave V3 Ethereum Core est passée de 9,77 milliards USD (13,58 milliards AUD) à 5,75 milliards USD (7,99 milliards AUD) en 29 heures, selon Glassnode.
La liquidité disponible en WETH est passée de 689 millions USD (957,7 millions AUD) à 17h00 UTC à 1,5 million USD (2,1 millions AUD) à 19h00 UTC le 18 avril, alors que le taux d'utilisation atteignait 100 %.
Glassnode a indiqué que les contrats de protocole, les oracles et les moteurs de liquidation ont fonctionné comme prévu, mais l'épisode a tout de même mis en évidence la façon dont les défaillances de vérification de bridge peuvent se propager en cascade et créer un stress de liquidité sur les marchés de prêt.
L'article Avril établit un record de hacks crypto alors que les exploits dépassent les 20 incidents est apparu en premier sur Crypto News Australia.
Vous aimerez peut-être aussi
Chams, le géant de l'identification et des paiements derrière BVN, enregistre un bénéfice de ₦429M au T1'26
Lightspark et Visa lancent des cartes de débit Crypto dans le monde entier
