Venus Protocol victime d'une attaque de "plafond d'approvisionnement" de 3,7 millions de dollars

Venus Protocol, une plateforme décentralisée de prêt et d'emprunt, a annoncé dimanche avoir détecté une activité de trading suspecte dans le pool de liquidité du jeton Thena (THE), la cryptomonnaie native de la plateforme de finance décentralisée Thena.

Selon une annonce de Venus Protocol, l'activité inhabituelle de trading n'a affecté que les pools du jeton Cake (CAKE), la cryptomonnaie native de l'échange décentralisé PancakeSwap, et du jeton Thena. L'équipe de Venus a déclaré :

« Nous poursuivons notre enquête sur l’activité inhabituelle dans le pool THE et prenons des mesures de précaution en suspendant immédiatement tous les emprunts et retraits de THE afin de prévenir tout usage abusif supplémentaire. Cette mesure restera en vigueur jusqu’à la fin de l’enquête. »

Source : Venus Protocol

Selon Allez Labs, identifié par Venus Protocol comme son gestionnaire de risques, l’activité de trading suspecte est soupçonnée d’être une attaque sur la limite d’approvisionnement, exécutée en deux phases : une accumulation régulière d’environ 84 % de la capitalisation totale du marché du jeton THE, couplée à une attaque de prêt.

L’attaquant de Venus a utilisé le jeton Theta comme garantie pour emprunter 6,67 millions de CAKE, 1,58 million d’USDC (USDC), 2 801 BNB (BNB) — le jeton natif de la BNB chain — et 20 Bitcoin (BTC), selon Allez Labs. 

Par mesure de précaution, les retraits et les emprunts d’autres jetons, qui disposent d’une faible liquidité sur la plateforme, ont également été temporairement suspendus, selon Allez Labs. Le montant total perdu lors de l’attaque s’élève désormais à plus de 3,7 millions de dollars, d’après Wu Blockchain. 

Au moment de la publication, THE se négociait à 0,2255 $ l’unité, en baisse de plus de 17 % au cours des dernières 24 heures, selon les données de prix de CoinMarketCap.com.

Source : Allez Labs

Cointelegraph a contacté Venus Protocol mais n’avait pas obtenu de réponse au moment de la publication.

Cet incident met en lumière les menaces liées à la cybersécurité et aux failles de code auxquelles sont confrontés les utilisateurs de cryptomonnaies et les plateformes de finance décentralisée, alors que le secteur se développe et que les menaces de sécurité causant des pertes financières deviennent de plus en plus sophistiquées.

À lire aussi : Les pertes cryptos de février atteignent leur niveau le plus bas depuis mars 2025, selon PeckShield

Les pertes mensuelles liées aux hacks cryptos chutent en février, alors que les attaquants se tournent vers les arnaques d’ingénierie sociale

La valeur perdue dans les hacks liés aux cryptos est tombée à 49 millions de dollars en février, le niveau le plus bas depuis près d’un an, selon la société de sécurité blockchain PeckShield.

Malgré la baisse du montant total perdu à cause des hacks et des failles de code durant le mois de février, il y a eu une augmentation des arnaques de phishing et d’ingénierie sociale.

Pertes les plus impactantes des arnaques et hacks cryptos en février 2026. Source : Nominis

« La majorité des attaques individuelles visaient les utilisateurs privés via des attaques de phishing, des signatures malveillantes et des arnaques dites ‘address poisoning’ », selon un rapport de la plateforme d’intelligence blockchain Nominis.

Les arnaques de phishing utilisent souvent de faux sites web, dont les adresses ressemblent presque à s'y méprendre à celles de domaines légitimes. Ces sites frauduleux embarquent des malwares conçus pour voler les clés privées des cryptomonnaies ou d’autres informations sensibles.

Magazine : L’équipe ‘SEAL 911’ de white hats constituée pour lutter contre les hacks crypto en temps réel