Un pirate de UXLINK déplace 14 336 ETH alors que les failles de sécurité DeFi persistent

Un pirate lié au protocole UXLINK a transféré 14 336 ether entre plusieurs portefeuilles le 5 juillet, relançant les inquiétudes concernant les vulnérabilités de sécurité persistantes dans la finance décentralisée.

« Le mouvement de fonds via de multiples portefeuilles intermédiaires suggère un effort actif pour brouiller les pistes, un schéma observé à plusieurs reprises dans les exploits DeFi », a déclaré Jason Wu, analyste on-chain chez Edgen.

Les 14 336 ETH, valorisés à environ 48 millions de dollars aux cours actuels, ont été déplacés dans une série de transactions commençant vers 01h30 UTC, selon les données d'Etherscan. Ces transferts font suite à un exploit antérieur du protocole UXLINK, bien que la vulnérabilité exacte exploitée n'ait pas été entièrement divulguée par l'équipe du projet.

Ce transfert crée une pression potentielle à la vente sur l'ETH et risque d'éroder davantage la confiance dans l'infrastructure de sécurité DeFi. Alors que la valeur totale verrouillée (TVL) au sein des protocoles DeFi peine encore à se remettre des piratages des années précédentes, chaque nouvel incident accroît la pression sur les protocoles pour démontrer une sécurité solide — sous peine de voir les capitaux fuir vers des plateformes mieux éprouvées.

L'incident UXLINK est le dernier d'une série d'exploits DeFi qui ont collectivement drainé plus de 1,5 milliard de dollars des protocoles en 2026, selon les données de DefiLlama. Contrairement aux piratages d'échanges centralisés où les équipes peuvent geler les fonds, les exploits DeFi sur des chaînes sans permission laissent aux victimes peu de recours une fois que les actifs transitent par des mixeurs ou des ponts inter-chaînes.

Le choix du pirate de déplacer les fonds en plusieurs tranches plutôt qu'en une seule transaction reflète les tactiques utilisées lors d'exploits très médiatisés précédents, notamment l'attaque du pont Ronin (600 millions de dollars) et celle du pont Nomad (190 millions de dollars). Les enquêteurs on-chain et les sociétés d'analyse suivent les portefeuilles en temps réel, bien que l'utilisation d'adresses intermédiaires complique les efforts de récupération.

UXLINK, un protocole de réseau social décentralisé sur Ethereum, n'a pas publié de déclaration officielle concernant ces derniers transferts. Le token natif du projet a chuté de 12 % dans les 24 heures suivant le mouvement, selon les données de CoinGecko, les traders intégrant le risque d'une nouvelle pression vendeuse.

L'implication plus large dépasse le cadre d'un seul protocole. Chaque exploit DeFi très médiatisé renforce le récit selon lequel le modèle de sécurité du secteur reste structurellement incomplet — une lacune que les entrants de la finance traditionnelle et les allocateurs institutionnels citent comme une raison majeure de rester à l'écart.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement.