Résumé exécutif
Le réseau Sui a publié un avis public indiquant que le compte X (anciennement Twitter) d'Aftermath, un protocole de staking proéminent au sein de son écosystème, a été compromis. Les utilisateurs sont fortement mis en garde contre toute interaction avec le compte affecté jusqu'à nouvel ordre, compte tenu du potentiel de risques de sécurité et de pertes financières. Cet incident s'inscrit dans un contexte plus large de vulnérabilités de sécurité récurrentes observées dans l'écosystème Sui en 2025.
L'événement en détail
Le réseau Sui a officiellement annoncé la compromission de la présence sur les réseaux sociaux d'Aftermath, spécifiquement son compte X. L'avis a explicitement averti les utilisateurs de s'abstenir de s'engager avec tout contenu, lien ou sollicitation provenant du compte compromis. Aftermath Finance se positionne comme une plateforme conçue pour la rapidité, la transparence et la décentralisation sur la blockchain Sui, soulignant que ses contrats intelligents sont rigoureusement audités par des entreprises de premier plan et qu'elle met en œuvre des protocoles de gestion des risques robustes. Cependant, cette récente compromission soulève des questions concernant l'efficacité de ces mesures de sécurité déclarées pour protéger les canaux de communication.
Implications pour le marché
Cette violation de sécurité affectant un protocole de l'écosystème Sui contribue à une érosion de la confiance, suite à de précédentes exploitations significatives. Le 22 mai 2025, le Cetus Protocol, le plus grand échange décentralisé (DEX) sur Sui, a subi une violation qui a entraîné le drainage de plus de 223 millions de dollars. Cette exploitation a été attribuée à un bug mathématique au sein d'une bibliothèque tierce utilisée par Cetus Protocol, et non à une vulnérabilité directe dans la blockchain Sui elle-même. Les autorités ont réussi à geler 162 millions de dollars des fonds volés. De plus, le 15 octobre, le protocole Typus Finance au sein de l'écosystème Sui DeFi a subi une perte de 3,44 millions de dollars, affectant les jetons SUI, USDC, xBTC et suiETH. Cette exploitation était liée à un contrat TLP (Token Liquidity Provider) non audité et à une vulnérabilité d'oracle. Ces incidents mettent collectivement en évidence les défis de sécurité et les vulnérabilités persistants présents dans les plateformes de finance décentralisée (DeFi) fonctionnant sur le réseau Sui, malgré la croissance signalée du réseau de plus de 250 % en valeur totale verrouillée (TVL) et plus de 1 500 contrats intelligents déployés en 2025.
La compromission du compte de médias sociaux d'Aftermath n'est pas un incident isolé dans le paysage plus large des cryptomonnaies. Des tactiques similaires ont été observées début octobre lorsque le compte X officiel de BNB Chain a été piraté, entraînant des tentatives de phishing et environ 8 000 dollars de pertes, principalement d'une seule victime. Les experts notent que les escrocs en cryptomonnaie emploient de plus en plus des méthodes avancées, y compris des offres initiales de pièces (ICO) fausses complexes et des stratagèmes de Ponzi sophistiqués, allant au-delà des simples attaques de phishing. Bien que les pertes totales dues aux piratages de cryptomonnaies aient diminué de 37 % au troisième trimestre 2025 par rapport au deuxième trimestre, totalisant 509 millions de dollars, septembre 2025 a enregistré le plus grand nombre de piratages de plusieurs millions de dollars en un seul mois, avec 16 incidents de ce type. Les échanges centralisés ont été particulièrement touchés, subissant 182 millions de dollars de pertes. Les conseils de sécurité soulignent l'importance critique de la vigilance des utilisateurs, de l'utilisation de portefeuilles matériels pour le stockage des actifs et de l'activation de l'authentification à deux facteurs sur tous les comptes pour atténuer les risques. Les outils d'analyse de la blockchain sont également cités comme avantageux pour tracer les transactions et identifier les adresses de portefeuille impliquées dans les escroqueries, aidant à la récupération potentielle des fonds.
Edgen Crypto·Nov 14 2025, 01:31