Un pirate a r\u00e9ussi \u00e0 faire croire au syst\u00e8me de la plateforme Ostium que le Bitcoin ne valait plus que 5\u00a0000 dollars. Il s\u2019est alors empress\u00e9 de multiplier les investissements et de multiplier les gains fictifs. Il est reparti avec 23,7 millions de dollars dans les poches.<\/p>\n
Ostium, une plateforme de trading de la finance d\u00e9centralis\u00e9e, a \u00e9t\u00e9 victime d\u2019une cyberattaque. Dans l\u2019apr\u00e8s-midi du mercredi 15 juillet 2026, un attaquant est parvenu \u00e0 s\u2019emparer d\u2019une cl\u00e9 priv\u00e9e utilis\u00e9e par l\u2019\u00e9quipe d\u2019Ostium. Celle-ci lui a permis de soumettre des rapports de prix falsifi\u00e9s sur la blockchain. D\u2019un point de vue technique, ces faux rapports \u00e9taient l\u00e9gitimes, mais ils \u00e9taient compl\u00e8tement faux.<\/p>\n
This morning, between 14:18\u201314:23 UTC, Ostium experienced a security issue leading to a loss of funds from the public OLP vault. Our team identified the issue within minutes and immediately began taking steps to contain it, including coordinating to pause trading contracts within\u2026<\/p>\n
\u2014 kaledora (@kaledora) July 15, 2026<\/a><\/p>\n Concr\u00e8tement, l\u2019attaquant a pu miser des cryptomonnaies en partant du principe que le Bitcoin ne co\u00fbte que 5000 dollars, alors que le v\u00e9ritable cours du BTC d\u00e9passe les 60\u00a0000 dollars. En r\u00e9p\u00e9tant cette man\u0153uvre en boucle, il a pu g\u00e9n\u00e9rer des dizaines de millions de dollars en tr\u00e8s peu de temps.<\/p>\n \u00c0 lire aussi\u00a0: La France annonce le blocage de Polymarket, le site de paris crypto qui fait un carton<\/a><\/p>\n Comment le pirate a vol\u00e9 23,7 millions de dollars\u00a0? <\/p>\n L\u2019attaque ne passe pas inaper\u00e7ue. Des experts de la s\u00e9curit\u00e9 blockchain se rendent rapidement compte qu\u2019il se passe quelque chose d\u2019anormal. Apr\u00e8s investigation, Ostium comprend que le pirate a d\u00e9rob\u00e9 jusqu\u2019\u00e0 23,7 millions de dollars sur sa plateforme. C\u2019est pr\u00e8s de 72% de la valeur totale verrouill\u00e9e dans le coffre-fort du protocole.<\/p>\n La contre-attaque ne s\u2019est pas laiss\u00e9e d\u00e9sirer. D\u00e8s la d\u00e9couverte de l\u2019incident, l\u2019\u00e9quipe d\u2019Ostium suspend int\u00e9gralement le trading sur la plateforme. Dans la foul\u00e9e, les d\u00e9veloppeurs demandent \u00e0 tous les utilisateurs de r\u00e9voquer temporairement leurs autorisations sur les contrats du protocole, par mesure de pr\u00e9caution. Il s\u2019est av\u00e9r\u00e9 que la d\u00e9faillance \u00e0 l\u2019origine de l\u2019attaque ne se situait pas dans les contrats intelligents d\u2019Ostium.<\/p>\n Elle se trouvait dans un service externe d\u2019oracle utilis\u00e9 par Ostium. Pour fonctionner, une plateforme comme Ostium a besoin de conna\u00eetre le prix r\u00e9el du Bitcoin ou de l\u2019or en temps r\u00e9el, mais une blockchain ne peut pas aller chercher cette information toute seule sur internet. Elle se sert donc d\u2019un oracle qui va chercher le prix et l\u2019authentifier num\u00e9riquement. Pour arriver \u00e0 ses fins, le pirate s\u2019est empar\u00e9 de la cl\u00e9 qui sert \u00e0 authentifier un prix d\u00e9got\u00e9 sur Internet.<\/p>\n Ce type d\u2019attaque, dite de \u00ab\u00a0manipulation d\u2019oracle\u00a0\u00bb, s\u2019inscrit dans le cadre d\u2019une vague de piratages touchant les protocoles de finance d\u00e9centralis\u00e9e. Ils sont en effet nombreux \u00e0 s\u2019appuyer sur des outils d\u2019oracle pour fonctionner, ce qui en fait une proie de r\u00eave pour les cybercriminels.<\/p>\n An update on where things stand:<\/p>\n What happened<\/p>\n On July 15, Ostium\u2019s LP (liquidity provider) vault was exploited for 23,752,746 USDC. Based on our ongoing investigation, the attacker compromised off-chain infrastructure related to the system that feeds prices into the protocol.\u2026<\/p>\n \u2014 Ostium (@Ostium) July 19, 2026<\/a><\/p>\n \u00c0 lire aussi\u00a0: Victime d\u2019une cyberattaque, cette crypto a \u00e9t\u00e9 r\u00e9initialis\u00e9e de toute urgence<\/a><\/p>\n Des cryptos en cours de blanchiment <\/p>\n De son c\u00f4t\u00e9, l\u2019attaquant convertit une partie du butin en Ether. L\u2019argent s\u2019est ensuite retrouv\u00e9 sur\u00a0TornadoCash , un service de mixage de cryptomonnaies.\u00a0C\u2019est une pratique courante pour tenter de blanchir les cryptomonnaies vol\u00e9es tout en \u00e9chappant aux autorit\u00e9s et aux chercheurs. Les autorit\u00e9s comp\u00e9tentes ont \u00e9t\u00e9 alert\u00e9es par les \u00e9quipes d\u2019Ostium.\u00a0Plus de cinq jours apr\u00e8s le vol, Ostium n\u2019a toujours pas relanc\u00e9 ses activit\u00e9s, mais explique travailler \u00e0 une r\u00e9ouverture dans les plus brefs d\u00e9lais.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"Un pirate a r\u00e9ussi \u00e0 faire croire au syst\u00e8me de la plateforme Ostium que le Bitcoin ne valait…\n","protected":false},"author":2,"featured_media":226663,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[20],"tags":[193,192,24087,3741,50573,23],"class_list":["post-226662","post","type-post","status-publish","format-standard","has-post-thumbnail","category-berne","tag-bern","tag-berne","tag-crypto","tag-cryptomonnaies","tag-finance-decentralisee","tag-suisse"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/116957282478157875","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/226662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=226662"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/226662\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/226663"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=226662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=226662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=226662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}