Il hack le protocole zkLend pour 2 930 ETH puis se fait pirater à son tour !
Selon les analyses on-chain, le hacker a malencontreusement déposé les fonds volés sur un site web frauduleux se faisant passer pour Tornado Cash, permettant aux escrocs d'empocher l'intégralité de la somme.
C’est un coup dur pour le pirate de zkLend, qui a vu s’envoler plus de 9,6 millions de dollars de butin en une fraction de seconde.
Après s’être rendu compte de son erreur, le pirate a envoyé un message désespéré à l’équipe de développement de zkLend, admettant sa mésaventure et implorant le protocole de se concentrer sur la poursuite des opérateurs de cette arnaque au phishing.
« J’ai essayé de transférer les fonds vers Tornado, mais j’ai utilisé un site web d’hameçonnage, et tous les fonds ont été perdus. Je suis dévasté. »
Le hacker s’es fait avoir par une arnaque liée à Tornado Cash.
Cette mésaventure s’inscrit dans une tendance alarmante d’exploits à grande échelle dans l’écosystème DeFi. Selon le rapport trimestriel d’Immunefi, le premier trimestre 2025 a connu les pires violations de sécurité de l’histoire des cryptomonnaies, avec 1,64 milliard de dollars dérobés par les pirates.
Les protocoles DeFi ont été particulièrement touchés, subissant 38 incidents distincts et 106,8 millions de dollars de pertes. Ethereum et BNB Chain sont les réseaux les plus ciblés. Comparativement, les plateformes de finance centralisée n’ont connu que deux incidents, mais pour des montants faramineux, dépassant 1,5 milliard de dollars.
Vers une sécurité renforcée dans l’écosystème crypto ?
Face à cette vague d’attaques, les acteurs de l’industrie semblent prendre des mesures pour renforcer la sécurité. Récemment, Coinbase Institutional a ouvert sa bibliothèque MPC, une avancée visant à promouvoir une meilleure sécurité à l’échelle du secteur.
Cependant, les pirates restent créatifs et les protocoles DeFi doivent rester vigilants. L’incident de zkLend illustre cruellement les dangers du blanchiment d’argent et la nécessité pour les utilisateurs de la cryptosphère de toujours faire preuve de prudence, en particulier lors de transactions impliquant des fonds illégalement obtenus.
Gaston est rédacteur depuis plus de 7 ans et un grand passionné de cryptomonnaies depuis 2020. Il adore naviguer dans cet écosystème et souhaite désormais partager ses connaissances et ses trouvailles via InvestX.
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
Attention aux risques : La négociation de crypto-monnaies et d’instruments financiers comporte des risques élevés, notamment la perte partielle ou totale de votre capital, et peut ne pas convenir à tous les investisseurs en raison de la forte volatilité des marchés et des facteurs économiques, politiques ou réglementaires pouvant influencer les prix. Avant d’investir, vous devez évaluer attentivement vos objectifs, votre niveau d’expérience et votre tolérance au risque, et consulter un conseiller financier indépendant si nécessaire. Les informations publiées sur InvestX.fr et sur l’application InvestX sont fournies à titre informatif et ne constituent pas des conseils en investissement. InvestX décline toute responsabilité concernant l’exactitude ou l’utilisation des informations diffusées, et rappelle que certains partenaires présentés sur le site peuvent ne pas être régulés dans votre juridiction, ce qu’il vous appartient de vérifier avant toute utilisation de leurs services.