Trois projets crypto piratés en une journée, pertes de plus de 11 M$

Traders Union
Toutes les actualités
Cryptomonnaies
Trois projets crypto piratés

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

25.09.2026

Trois projets crypto piratés en une journée, pertes de plus de 11 M$ — Trois projets crypto perdent plus de 11 M$ en une journée

Trois projets crypto ont été attaqués le 24 septembre, subissant des pertes cumulées de plus de 11 M$. Les attaquants ont siphonné environ 1,8 M$ de Payy Network, dérobé 7 M$ à Duelbits et émis 2,3 M$ de tokens non garantis sur le réseau Meter.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Les incidents ont touché différentes composantes de l’infrastructure crypto, des bridges cross-chain aux clés privées. Deux des trois projets concernés avaient déjà subi des piratages majeurs au cours des années précédentes.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Payy Network, qui fournit des services de paie on-chain et de gestion de trésorerie, a été le premier à signaler une attaque. Son bridge vers Ethereum a été compromis, poussant l’équipe à interrompre complètement le réseau.

Payy Network et Duelbits perdent près de 9 M$

Le chercheur on-chain Specter a détecté des transactions suspectes provenant du bridge de Payy Network. L’attaquant, qui avait initialement obtenu des fonds via le protocole de confidentialité Railgun, a échangé les 1,8 M$ en USDC dérobés contre de l’Ethereum.

Payy Network a ensuite confirmé que l’attaquant avait intégralement vidé le solde du bridge. L’entreprise a indiqué que les fonds étaient des dépôts non custodiaux appartenant aux utilisateurs de Payy Network et de Payy Wallet, mais n’a pas encore révélé la cause de l’exploit.

La cible suivante était Duelbits, une plateforme crypto de jeux d’argent et de paris. PeckShield a d’abord estimé les pertes à 4,3 M$, avant que Specter n’identifie des adresses supplémentaires affectées sur les réseaux Bitcoin et Solana, portant l’estimation d’abord à 4,9 M$, puis à 5,9 M$.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Un cofondateur de Duelbits a finalement fait état de pertes d’environ 7 M$. Une clé privée compromise serait à l’origine de l’incident. En 2024, la plateforme avait perdu 4,6 M$ lors d’une attaque que CertiK avait également liée à une possible fuite de clé privée.

L’attaque contre Meter fait plonger deux tokens

Le troisième projet touché était la blockchain EVM Meter.io. Contrairement à l’attaque contre Payy Network, le hacker n’a pas siphonné les réserves existantes du bridge, mais a exploité une faille de vérification des blocs pour émettre des tokens non garantis.

Selon Blockaid, l’attaquant a créé environ 2,3 M$ d’actifs, puis les a vendus via l’exchange décentralisé PancakeSwap. L’équipe de Meter a indiqué avoir préservé l’état du réseau, bien qu’elle n’ait pas encore déterminé comment celui-ci sera restauré.

La vente des actifs non garantis a déclenché de fortes baisses des tokens liés à Meter. MTR a perdu près de 80 % de sa valeur, tandis que MTRG a chuté d’environ 75 %. Le projet avait déjà subi un exploit de bridge en 2022, entraînant des pertes d’environ 4,4 M$.

Cette série d’attaques est survenue dans le contexte d’un incident bien plus important impliquant Bitget. L’exchange a signalé des transferts d’actifs non autorisés d’une valeur d’environ 351,6 M$ depuis un nombre limité de wallets et a temporairement suspendu les retraits pendant des contrôles de sécurité.

Bitget a indiqué que le trading et les dépôts continuaient de fonctionner normalement et que les soldes des utilisateurs s’affichaient correctement. L’entreprise enquête sur l’incident et analyse les circonstances du mouvement des fonds.

Nous avons précédemment rapporté que KelpDAO avait engagé une action en justice contre LayerZero et son cofondateur Brian Pellegrino concernant un hack de 292 M$. KelpDAO affirme que des risques non divulgués et des lacunes dans la technologie de LayerZero étaient responsables de l’attaque.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?