Chaos crypto : Truebit, TruBit et IPOR victimes d’exploits majeurs

Truebit Protocol et TruBit ont subi des exploits majeurs, chacun perdant plus de 26 M$ en ETH à cause de failles de smart contract et de wallets. Le token TRU s’est effondré de 99 %. Le vault USDC d’IPOR a perdu 336 000 $ sur Arbitrum.

Une série d'incidents de sécurité a secoué le secteur des cryptomonnaies, avec Truebit Protocol et la plateforme d'échange latino-américaine TruBit subissant d'importantes pertes. Le 7 janvier 2025, Truebit Protocol a confirmé une faille dans un smart contract ayant permis le siphonnage de plus de 8 500 ETH, soit plus de 26 millions de dollars. Les attaquants ont exploité une faille dans la logique de tarification du contrat, leur permettant de minter des tokens gratuitement et de les revendre, vidant rapidement les réserves d’ETH. Le prix du token TRU s’est effondré de plus de 99 %, et environ la moitié des ETH volés ont transité par Tornado Cash. Cyvers et Lookonchain ont signalé les transactions anormales, et Truebit collabore avec les autorités, bien qu’aucun plan de compensation n’ait été annoncé. Par ailleurs, l’exchange TruBit en Amérique latine aurait perdu 8 535 ETH, également pour environ 26 millions de dollars, suite à une compromission présumée de hot wallet. Les retraits sont suspendus, soulignant la vulnérabilité persistante de la garde des actifs numériques. De plus, le Fusion USDC Vault d’IPOR sur Arbitrum a perdu 336 000 $ à cause d’un exploit de smart contract, poussant la DAO à rembourser les utilisateurs et renforcer la sécurité.