Comment les attaques ont fonctionné
Les attaquants n'ont pas brisé le code de base de la blockchain. Ils ont plutôt ciblé les points faibles : les clés privées qui contrôlent les mises à niveau des protocoles, et la logique de validation dans les ponts inter-chaînes. Chez Verus, l'exploit a utilisé une clé compromise pour pousser une mise à niveau malveillante. Chez B² Network, les attaquants ont manipulé la logique de validation pour drainer des fonds. Les deux attaques se sont produites à quelques heures d'intervalle, suggérant soit un effort coordonné, soit une vulnérabilité partagée que plusieurs groupes se sont empressés d'exploiter.
Ce qui a été perdu
Verus, une sidechain Bitcoin axée sur l'identité décentralisée et les contrats intelligents, a perdu environ 12 millions de dollars. B² Network, une solution de mise à l'échelle de couche 2 pour Bitcoin, a perdu environ 23 millions de dollars. Le total de 35 millions de dollars inclut les pertes d'autres protocoles inter-chaînes non nommés qui ont été touchés dans la même fenêtre. Aucun des projets concernés n'a annoncé de plans de récupération ou de remboursement pour les utilisateurs.
Ces attaques soulignent un point faible persistant dans la crypto : la couche humaine. La gestion des clés privées et la gouvernance des mises à niveau restent les points de défaillance les plus courants, même si les blockchains sous-jacentes restent sécurisées. Pour les utilisateurs, la leçon à retenir est que les fonds sur tout protocole reposant sur un petit ensemble de clés ou un processus de mise à niveau centralisé sont à risque — quelle
