GANA Payment perd 3,1 M$ dans un exploit sur BNB Chain

GANA Payment a perdu plus de 3,1 M$ lors d’un exploit sur BNB Chain, avec des fonds blanchis via Tornado Cash. La faille a entraîné une chute de 90 % du token et une enquête d’urgence.

GANA Payment, un projet de paiement décentralisé sur la BNB Chain, a subi une grave faille de sécurité le 20 novembre 2025, entraînant des pertes de plus de 3,1 millions de dollars. L’attaquant a exploité la vulnérabilité en vidant les fonds des contrats de GANA, consolidant les actifs, puis en blanchissant rapidement environ 1,04 million de dollars en BNB et 1,05 million de dollars en ETH via Tornado Cash sur BNB Chain et Ethereum. Un montant supplémentaire de 1,04 million de dollars en ETH reste inactif dans le portefeuille de l’attaquant, suscitant des inquiétudes quant à de futurs mouvements. La faille est survenue peu après le lancement par GANA Payment de son cadre de paiement décentralisé, destiné à améliorer l’efficacité des transferts et à réduire les frais. Le prix du token du projet a chuté de plus de 90 % après l’incident. GANA Payment a confirmé la compromission de son contrat d’interaction et a lancé une enquête d’urgence avec des experts externes en sécurité. L’équipe prévoit d’examiner les adresses utilisateurs affectées, de reconstruire certaines parties du système et de partager un plan de récupération. Cet incident met en lumière les vulnérabilités persistantes des projets DeFi et la nécessité d’audits de sécurité renforcés et d’une meilleure conception des contrats.