Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1715150452rdzz.jpeg)

## [TL; DR]

Hedgey Finance a perdu près de 45 millions de dollars d'actifs cryptographiques après que des pirates ont exploité les vulnérabilités DeFi dans son protocole. Cyvers Alerts appelle à une surveillance en temps réel des transactions sur les protocoles DeFi.

Cyvers Alert a averti d'un possible blanchiment d'argent après que les actifs cryptographiques volés de Hedgey Finance et FixedFloat aient été canalisés vers la même adresse de portefeuille sur l'échange Bybit.

## Introduction

La menace d'attaques cybernétiques sur les protocoles DeFi et autres plateformes basées sur la blockchain persiste. Malgré les appels à la vigilance qui ont été lancés depuis longtemps, certains protocoles blockchain ne parviennent pas à mettre en place des mesures de sécurité solides pour éviter les menaces possibles. Le triste constat est que la plupart du temps, les attaquants utilisent les mêmes méthodes pour escroquer des actifs numériques.

Cet article couvre comment certains attaquants malveillants ont volé près de 45 millions de dollars d'actifs cryptographiques de Hedgey Finance. En particulier, nous analyserons comment les attaquants ont capitalisé sur les faiblesses du protocole.

## Cyber-attaque sur Hedgey Finance entraîne une perte de 45 millions de dollars

Le 19 avril, Hedgey Finance a été victime d'une cyberattaque, entraînant une perte d'actifs cryptographiques d'une valeur d'environ 45 millions de dollars. Les attaquants ont pompé les crypto-monnaies en utilisant une série de transactions. Des actifs cryptographiques d'une valeur de 2,1 millions de dollars ont été drainés de la [Ethereum](/price/ethereum-eth) mainnet, tandis que 42,6 millions de dollars d'actifs numériques ont été volés [de la blockchain Arbitrum](https://www.gate.io/learn/articles/a-deep-dive-into-arbitrum/487 "from the Arbitrum blockchain"). Dans l'ensemble, des crypto-monnaies d'une valeur d'environ 44,7 dollars ont été volées lors de l'attaque cybernétique de Hedge Finance.

Fondamentalement, Hedgey Finance est un protocole blockchain qui crée et gère des systèmes de verrouillage de jetons en chaîne, des portails de réclamation et des blocages, entre autres services cryptographiques. L'attaque contre Hedgey Finance a conduit à un renouvellement [appels aux protocoles DeFi](https://www.gate.io/blog_detail/1672/10-best-defi-protocols-to-invest-during-bear-markets "calls for DeFi protocols") pour renforcer leur sécurité blockchain afin d'éviter la perte des fonds investis.

Peu de temps après avoir remarqué la cyberattaque, Hedgey Finance a alerté ses utilisateurs du développement. En publiant [le X, il a dit](https://twitter.com/hedgeyfinance/status/1781400318644810138 "on X, it said")«Nous ferons un examen complet dans les prochains jours. En ce moment, nous nous concentrons sur le travail avec les utilisateurs touchés du produit de revendication de jetons et sur la récupération des fonds perdus.

Il a ajouté : "En plus de nos audits de sécurité existants, nous travaillons avec ConsenSys Diligence pour préparer des audits supplémentaires et des procédures de sécurité pour tous les produits. Nous partagerons des mises à jour et des informations plus détaillées au fur et à mesure de la semaine."

## Cyvers, la société de cybersécurité qui a détecté l'incident

Cyvers Alerts, l'un des principaux chiens de garde de la cybersécurité, a été le premier à alerter la communauté crypto sur la cyberattaque contre Hedgey Finance. Après avoir remarqué l'exploitation, il a essayé de communiquer avec Hedgey Finance par différents moyens, mais il n'a reçu aucune réponse. De plus, par le biais de son site, Etherscan a alerté les utilisateurs de l'attaque, comme l'indique l'image suivante.
![](https://gimg2.gateimg.com/image/article/17151506901.jpeg)
Source [Etherscan](https://etherscan.io/address/0xd84f48b7d1aafa7bd5905c95c5d1ffb2625ada46 "Etherscan ")

Notamment, les pirates ont échangé les actifs cryptographiques volés en DAI avant de les transférer dans leur portefeuille numérique. Le fait que Hedgey Finance n'ait pas remarqué les alertes de la firme de cybersécurité indique la nécessité pour les entreprises de blockchain d'être vigilantes en permanence.

## Explorer la méthode d'exploitation: la fonction 'CreateLockedCampaign' et les prêts flash

Les assaillants ont siphonné les actifs cryptographiques sur Ethereum Arbitrum et [Binance Smart Chain](https://www.gate.io/price/view/binance-smart-chain "Binance Smart Chain") après avoir surmonté les défenses numériques de Hedgey Finance. Actuellement, de nombreux pirates informatiques ciblent les flash loans, une forme de prêt non garanti utilisé dans DeFi, car ils peuvent drainer différents actifs cryptographiques à travers des blocs de transaction unique.

Dans ce cas, Cyvers Alerts a donné une mise à jour sur la méthode d'attaque utilisée par les exploiteurs. Les attaquants malveillants ont capitalisé sur les vulnérabilités DeFi au sein du protocole Hedgey Finance. Leur ligne d'attaque était une vulnérabilité de prêt flash. Pour accéder aux prêts flash, ils ont exploité la fonction 'createLockedCampaign' du protocole.

Le véritable problème était le manque de validation des entrées de la part des utilisateurs de Hedgey Finance. En raison de cette faiblesse de la cybersécurité dans la cryptographie, l'attaquant a manipulé le système et obtenu des approbations de jetons non autorisées. Après avoir accédé aux jetons, les pirates ont invoqué un appel à la fonction « cancelCampaign », ce qui leur a permis de récupérer les actifs approuvés et non réclamés.

La dernière activité consistait à transférer les actifs du contrat des victimes au leur. Afin de réussir cette étape, ils ont évité d'être devancés par des bots. Les attaquants ont volé des jetons USDC, NOBL et MASA qu'ils ont convertis en DAI, [une cryptomonnaie stable ancrée](https://www.gate.io/learn/articles/what-is-pegging-in-crypto/802 "a stablecoin pegged") au dollar américain. De plus, ils ont également acquis 77,74 millions de jetons BONUS.

À la suite de cette attaque, Cyvers a conseillé à l'industrie de la cryptographie d'adopter une approche coordonnée pour prévenir des menaces similaires. Il a souligné la nécessité pour les applications décentralisées (dApps) et les firmes de sécurité de collaborer afin de réduire les risques qui existent dans le secteur et de rétablir la confiance au sein de l'écosystème de la cryptographie.

## Réaction et réponse de Hedgey

L'équipe Hedgey a reconnu le vol de cryptomonnaie via l'exploitation du prêt flash. Publication sur sa page X, [il a dit](https://twitter.com/hedgeyfinance/status/1781257581488418862 "it said")«Nous enquêtons sur une attaque visant le contrat de revendication de jetons Hedgey. Si vous avez créé des revendications actives, veuillez les annuler en utilisant la fonction «Fin de la revendication de jetons».

Entre-temps, l'équipe a annoncé qu'elle menait une enquête sur ce qui s'était passé. Elle a déclaré qu'elle travaillait avec des auditeurs pour identifier la véritable cause de l'exploit et a promis de mettre en place des mesures plus solides de protection des actifs numériques pour garantir qu'aucune exploitation similaire ne se produira à l'avenir.

Un autre triste développement qui s'est produit après que la nouvelle de l'attaque ait atteint le marché des crypto-monnaies était l'usurpation de Hedge Finance par plusieurs comptes d'escroquerie. Ils ont publié des messages, avec des liens potentiellement malveillants, demandant aux utilisateurs de Hedgey Finance de révoquer leurs approbations de contrat intelligent ou de demander des remboursements.

## Préoccupations concernant le blanchiment d'argent

Cyvers a laissé entendre que les actifs cryptographiques volés pourraient être utilisés pour le blanchiment d'argent à des fins cryptographiques. Cela fait suite à un transfert d'une grande quantité de fonds vers l'échange de cryptomonnaie Bybit. Auparavant, la même adresse a reçu de nombreux fonds cryptographiques de FixedFloat, un autre échange de cryptomonnaies, qui a également subi un vol de cryptomonnaie de 2,8 millions de dollars.

Le vol de crypto-actifs de Hedgey Finance indique une augmentation des menaces de sécurité dans le secteur DeFi. Par conséquent, cela souligne la nécessité pour les entreprises DeFi de mettre en œuvre des services de surveillance en temps réel des crypto-actifs et d'adopter des mécanismes de réponse rapide.

## Histoire des exploits cryptographiques en 2024

L'attaque de Hedgey Finance fait partie d'une tendance plus large au sein du secteur des crypto-monnaies. Certains de ces piratages sont liés au blanchiment d'argent en crypto-monnaie perpétré par des groupes criminels organisés tels que le groupe Lazarus, une filiale du gouvernement nord-coréen. Selon Cyvers Alerts, un total de près de 739,7 millions de dollars de crypto-monnaies ont été volés jusqu'à présent en 2024, comme l'indique le prochain graphique.
![](https://gimg2.gateimg.com/image/article/17151508472.jpeg)
Source: [x.com](https://twitter.com/Cyvers_/status/1777640598230684103/photo/1 "x.com")

Sur la base de telles statistiques, il est clair que les cyber-attaquants qui ciblent les protocoles DeFi sont familiarisés avec les mesures de sécurité blockchain en constante évolution. En même temps, cela nécessite un effort concerté de la part des acteurs du secteur de la blockchain pour éviter plus de dommages à l'avenir.

## Conclusion

Hedgey Finance a perdu près de 45 millions de dollars d'actifs cryptographiques lors d'une récente violation de sécurité sur son protocole. Les acteurs malveillants du cyberespace ciblent de plus en plus les plateformes qui proposent des prêts flash car ils peuvent s'échapper avec de nombreuses cryptomonnaies en quelques transactions. Dans le même temps, Cyvers Alert a appelé à l'unité des entreprises de sécurité blockchain et des protocoles DeFi pour prévenir les futures exploitations cryptographiques.

<div class="blog-details-info">
<div>Auteur:** Mashell C.**, Chercheur de Gate.io
<div class="info-tips">*Cet article ne représente que les opinions du chercheur et ne constitue aucune suggestion d&#39;investissement.
<div>*Gate.io se réserve tous les droits sur cet article. La reprise de l&#39;article sera autorisée à condition de mentionner Gate.io. Dans tous les cas, des poursuites judiciaires seront engagées en cas de violation du droit d&#39;auteur.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

L'exploitation du flash prêt Hedgey Finance indique la nécessité de surveiller en temps réel les activités transactionnelles de DeFi

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Hedgey Finance Hit by $45 Million Cyberattack: A Wake-Up Call for the Blockchain Security