Transit Finance victime d’un exploit de 1,8 M$

Transit Finance a perdu 1,8 M$ lors d’un exploit cross-chain lié à un smart contract obsolète. Les fonds ont été transférés de Tron à Ethereum, sans plan de récupération annoncé.

Transit Finance, un protocole DeFi cross-chain, a subi une attaque le 13 mai, entraînant la perte de 1,8 à 1,88 million de dollars, principalement en stablecoins DAI. Les sociétés de sécurité blockchain PeckShield et Defimon Alerts ont signalé l’incident, identifiant des mouvements suspects d’une adresse liée à Tron vers un wallet Ethereum où sont désormais stockés les fonds volés. La faille a ciblé l’infrastructure d’échange cross-chain du protocole, servant d’intermédiaire pour les transactions entre plusieurs blockchains. L’exploit provient d’une vulnérabilité historique dans une version obsolète d’un smart contract initialement déployé sur le réseau Tron, tandis que les contrats actuels ne sont pas affectés. Transit Finance n’a pas encore publié d’explication technique détaillée ni de plan de récupération, mais a envoyé un message onchain à l’attaquant. Cet incident souligne les préoccupations croissantes concernant la sécurité des plateformes DeFi cross-chain, dans un contexte de pertes importantes liées à des attaques similaires en 2024.