Un hacker impliqué dans l'exploit de 4,67 millions de dollars de Voltage Finance en 2022 a refait surface, transférant environ 182 000 dollars en Ether (ETH) volé vers Tornado Cash. Ce mouvement a soulevé des inquiétudes concernant les vulnérabilités persistantes dans les protocoles de finance décentralisée (DeFi) et les défis de suivi des transactions illicites.
Points clés
-
Le hacker a transféré 100 ETH, d'une valeur de 182 783 dollars, vers Tornado Cash après une période d'inactivité.
-
L'exploit de mars 2022 a utilisé une attaque par réentrance sur le pool de prêt de Voltage Finance.
-
Voltage Finance a subi plusieurs violations de sécurité, y compris un second exploit en mars 2025.
Contexte de l'exploit
En mars 2022, Voltage Finance a été victime d'un exploit majeur qui a vidé son pool de prêt par le biais d'une attaque par réentrance. L'attaquant a exploité une vulnérabilité dans la norme de jeton ERC677, ce qui lui a permis de manipuler les fonctions de rappel du protocole. Cet incident a entraîné le vol de diverses cryptomonnaies, y compris des stablecoins comme l'USDC et le BUSD, ainsi que du Bitcoin enveloppé (WBTC).
Développements récents
Selon la société de sécurité blockchain CertiK, le hacker a récemment déplacé 100 ETH d'une adresse liée à l'exploit initial vers Tornado Cash, une plateforme connue pour ses fonctionnalités de confidentialité qui obfusquent les pistes de transaction. Ce transfert a eu lieu après que l'adresse ait été inactive pendant plus de cinq mois, la dernière transaction enregistrée datant de 166 jours auparavant.
Réponse de Voltage Finance
Suite à l'exploit initial, Voltage Finance a pris plusieurs mesures pour atténuer les dommages :
-
L'adresse du hacker a été signalée sur Etherscan pour empêcher d'autres transactions.
-
Le protocole a contacté des échanges pour bloquer toute transaction impliquant les fonds volés.
-
Des tentatives ont été faites pour négocier une prime avec le hacker pour le retour des actifs volés.
Malgré ces efforts, l'activité récente du hacker indique que les fonds volés continuent d'être déplacés, compliquant les efforts de récupération.
Exploits subséquents
Voltage Finance a subi une autre violation de sécurité le 18 mars 2025, lorsque ses pools de staking simples ont été compromis, entraînant une perte supplémentaire de 322 000 dollars. En réponse, Voltage Finance a offert une prime de 50 000 dollars à l'attaquant pour le retour des fonds et a lancé des enquêtes sur une éventuelle implication d'un initié.
Implications plus larges pour la DeFi
La résurgence des incidents de hacking dans l'espace DeFi met en évidence les défis de sécurité persistants auxquels ces plateformes sont confrontées. En avril seulement, les pertes en crypto ont augmenté de 1 163 %, une part importante étant attribuée à un vol très médiatisé impliquant 3 520 Bitcoin. Bien que certains hackers aient restitué des fonds volés, la tendance générale indique un risque croissant pour les investisseurs et les utilisateurs de protocoles DeFi.
Alors que le paysage de la finance décentralisée continue d'évoluer, le besoin de mesures de sécurité robustes et de réponses proactives aux vulnérabilités reste critique. Les actions récentes du hacker de Voltage Finance servent de rappel frappant des menaces persistantes dans l'écosystème crypto.
Sources
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.