Encore un protocole attaqu\u00e9. Encore une faille dans un smart contract.<\/p>\n
Cette fois, c\u2019est Meta Pool, un service de liquid staking sur Ethereum, qui s\u2019est fait pi\u00e9ger.<\/p>\n
Le 16 juin, un acteur malveillant a profit\u00e9 d\u2019une fonction mint() mal s\u00e9curis\u00e9e pour g\u00e9n\u00e9rer des tokens sans le moindre d\u00e9p\u00f4t<\/strong>. Montant estim\u00e9 de l\u2019attaque : environ 130 000 dollars.<\/p>\n Le bug aurait pu \u00eatre \u00e9vit\u00e9<\/a>. Le contrat permettait \u00e0 n\u2019importe qui d\u2019appeler la fonction mint() sans contr\u00f4le d\u2019acc\u00e8s, sans validation des conditions, sans garde-fou. R\u00e9sultat : cr\u00e9ation de tokens \u00e0 partir de rien. Difficile de faire plus direct.<\/strong><\/p>\n Une fois les jetons g\u00e9n\u00e9r\u00e9s, l\u2019attaquant les a transf\u00e9r\u00e9s rapidement. Certaines adresses ont \u00e9t\u00e9 identifi\u00e9es, d\u2019autres non.<\/p>\n Pour l\u2019instant, aucune preuve formelle ne permet d\u2019affirmer que les fonds ont \u00e9t\u00e9 blanchis via Tornado Cash ou un autre mixeur. C\u2019est une hypoth\u00e8se plausible, mais rien de confirm\u00e9.<\/p>\n \ud83d\udea8TenArmor Security Alert\ud83d\udea8<\/p>\n Our system has detected a suspicious attack involving #MetaPool<\/a> @meta_pool<\/a> on #ETH<\/a>, resulting in an approximately loss of $130.7K.<\/p>\n It appears that the MEV frontrunner Yoink frontran an attack. The mpETH pool seems to allow minting mpETH tokens\u2026 pic.twitter.com\/SnDDPewTqa<\/a><\/p>\n — TenArmorAlert (@TenArmorAlert) June 17, 2025<\/a><\/p><\/blockquote>\nUne porte grande ouverte<\/h2>\n
\n