La société de sécurité Blockchain Dedaub a publié un rapport d’analyse post-mortem sur le piratage de la plateforme d’échange décentralisée Cetus, identifiant la cause profonde comme une vulnérabilité dans les paramètres de liquidité du teneur de marché automatisé (TMA) de Cetus qui a contourné une vérification de « dépassement » du code. Le rapport explique que les attaquants ont exploité une faiblesse dans la vérification des bits de poids le plus significatif (MSB), ce qui leur a permis de manipuler les valeurs des paramètres de liquidité par plusieurs ordres de grandeur et d’ouvrir des positions démesurément importantes presque instantanément. Les chercheurs de Dedaub ont déclaré : « Cela leur a permis d’ajouter des positions de liquidité massives avec une seule unité de jeton en entrée, drainant par la suite des pools contenant collectivement des centaines de millions de dollars en tokens. » Cet événement et l’analyse qui l’accompagne mettent en lumière la problématique récurrente des failles de cybersécurité touchant les secteurs des cryptomonnaies et du Web3. Les leaders du secteur ont à plusieurs reprises averti que les entreprises doivent mettre en place des protections robustes pour protéger les utilisateurs avant que les autorités réglementaires n’interviennent pour imposer des mesures de sécurité. En lien : Deux fois chanceux ?

Le plan de récupération de Cetus sur Sui reflète un modèle de Solana Le piratage de l’échange décentralisé Cetus entraîne une perte de 223 millions de dollars Le 22 mai, Cetus a été victime d’un piratage qui a entraîné la perte de 223 millions de dollars pour les utilisateurs en l’espace de 24 heures. Après l’attaque, Cetus et la Fondation Sui ont annoncé que les validateurs du réseau Sui avaient réussi à geler une grande partie des actifs volés. Selon Cetus, 163 millions de dollars sur les 223 millions ont été gelés par les validateurs et partenaires de l’écosystème le même jour que la faille. Réactions mitigées et préoccupations concernant la centralisation du gel La décision de geler les fonds volés a suscité des réactions partagées dans la communauté cryptographique, certains critiques de la décentralisation reprochant l’intervention et le contrôle des validateurs sur la blockchain. « Les validateurs de Sui censurent activement les transactions à travers la blockchain », a commenté un utilisateur sur X, reflétant une opinion largement partagée. « Cela remet complètement en cause les principes de décentralisation et réduit le réseau à une base de données centralisée, sous permission », a ajouté cet utilisateur. Steve Bowyer a également noté le 23 mai sur X : « Il est intéressant de voir combien de projets Web3 soutenus par des fonds de capital-risque s’appuient fortement sur la centralisation, malgré l’héritage de Bitcoin. »