Le moniteur de sécurité blockchain PeckShieldAlert a signalé un exploit présumé visant 79thVault, indiquant que 10 000 jetons $79AU auraient été drainés puis échangés contre 16 249 $BNB. Ce signalement n'a pas été confirmé de manière indépendante et 79thVault n'a publié aucune déclaration publique au moment de la rédaction.

Ce que PeckShieldAlert aurait identifié

PeckShieldAlert, le compte d'alertes de la société de sécurité et d'analyse blockchain PeckShield, a publié un avis attribuant un exploit présumé à 79thVault. La société a décrit l'incident comme un drain de 10 000 jetons $79AU, suivi d'une conversion immédiate en $BNB. La surveillance on-chain de PeckShield est largement utilisée pour détecter en quasi temps réel les piratages, les exploits et les mouvements de fonds importants.

L'alerte constitue un signalement initial plutôt qu'un post-mortem confirmé. Établir l'ampleur complète de l'incident nécessiterait une vérification on-chain indépendante ainsi qu'une réponse du projet concerné.

Cet épisode s'inscrit dans un schéma observé dans l'ensemble de la finance décentralisée (DeFi), où les chercheurs en sécurité détectent des mouvements de jetons suspects avant que les équipes des projets n'aient eu le temps de réagir ou de commenter. Les protocoles DeFi ont collectivement perdu des milliards de dollars à cause de piratages et d'exploits au fil des cycles successifs du marché, raison pour laquelle la surveillance on-chain en temps réel est devenue une couche standard de surveillance de l'écosystème. Les observateurs on-chain ont récemment signalé d'autres flux d'actifs importants, notamment un transfert de 36 199 ETH depuis Coinbase Institutional vers un portefeuille nouvellement créé.

Détails du drain et de l'échange signalés

Selon le rapport de PeckShieldAlert, l'attaquant aurait déplacé 10 000 $79AU hors de 79thVault et converti la position en 16 249 $BNB, soit un ratio implicite d'environ 1,625 $BNB par jeton $79AU. L'échange immédiat suggère que l'attaquant a recherché de la liquidité dans un actif plus largement négocié plutôt que de conserver le jeton drainé, qui aurait autrement pu être difficile à céder.

Aucun hash de transaction, adresse de contrat ou lien vers un explorateur de blocs n'a été inclus dans le rapport disponible au moment de la rédaction, laissant la vérification on-chain par des chercheurs indépendants comme une étape restant à accomplir.

$BNB est l'actif natif de BNB Chain, un réseau qui héberge une part substantielle de l'activité DeFi et sert également de jeton de gaz au réseau. Les incidents de sécurité sur les protocoles de BNB Chain sont surveillés par des sociétés telles que PeckShield dans le cadre d'une surveillance plus large de l'écosystème. Comme les autres blockchains publiques, BNB Chain enregistre les transactions sur un registre ouvert ; tout mouvement ultérieur des fonds convertis serait donc en principe traçable par quiconque utilisant un explorateur de blocs. Pour un contexte plus large, DeFiLlama suit la valeur totale verrouillée sur les protocoles basés sur BSC à l'adresse defillama.com/chain/BSC, un point de référence permettant aux lecteurs d'évaluer l'ampleur relative de perte signalée par rapport à la liquidité globale de l'écosystème.

Le taux de change implicite de l'échange signalé — 10 000 $79AU contre 16 249 $BNB — dépendrait des prix du marché et de la liquidité disponible au moment de la transaction. Sans horodatage de bloc confirmé ni référence on-chain, un équivalent en dollars de la perte signalée ne peut être calculé à partir des seules preuves disponibles.

Ce qui reste à vérifier

L'avis de PeckShieldAlert constitue un point de départ pour l'enquête, pas un audit final. La confirmation de l'exploit nécessiterait que l'équipe de 79thVault reconnaisse l'incident, qu'un enregistrement d'explorateur de blocs relie la transaction de drain spécifique aux montants signalés, et qu'une explication du vecteur d'attaque utilisé soit fournie. Dans des incidents passés du secteur, les alertes initiales des moniteurs on-chain ont parfois été révisées une fois que les analystes ont retracé le flux complet des fonds. Le suivi de la destination ultérieure des fonds convertis — que ce soit via des échanges supplémentaires, des ponts ou des services de mixage — a historiquement été un axe central des enquêtes post-exploit dans la DeFi. Jusqu'à ce que ces éléments soient rendus publics, l'événement reste un exploit présumé attribué à un seul moniteur de sécurité.

Les utilisateurs détenant des $79AU ou interagissant avec les contrats de 79thVault devraient surveiller les canaux officiels du projet pour tout avis, annonce de pause ou plan de remédiation. Les incidents de sécurité DeFi ont déjà entraîné des pauses d'urgence de protocoles, des divulgations post-mortem et, dans certains cas, des efforts de récupération. L'absence de réponse du projet au moment de la rédaction signifie que la situation pourrait évoluer rapidement.

Les chiffres signalés — 10 000 $79AU drainés et convertis en 16 249 $BNB — restent non confirmés par le projet ou par un audit on-chain indépendant. Coinwy mettra à jour ce rapport si 79thVault ou d'autres sources vérifiées fournissent des précisions supplémentaires.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.