Vous vous souvenez quand cette énorme attaque crypto a eu lieu en 2021 ? Plus de $610 millions ont disparu en un éclair. Les attaquants ont découvert une vulnérabilité critique cachée dans le code du contrat intelligent de la plateforme — essentiellement un défaut de conception qui leur a permis de siphonner d’énormes quantités d’actifs numériques vers leurs propres portefeuilles sans déclencher d’alarme.

Voici où ça devient bizarre : ils ont affirmé que tout cela avait été fait "pour le plaisir". Oui, vous avez bien lu. Un plaisir d’une valeur de plusieurs centaines de millions de dollars. Mais il y a une tournure : ils l’ont en fait rendu. Les auteurs ont restitué les fonds volés, ce qui soulève toutes sortes de questions sur leurs motivations. Était-ce un test de sécurité white hat devenu public ? Une déclaration sur les vulnérabilités du contrat ? Ou autre chose entièrement ?

Cet incident a secoué tout l’écosystème Web3 et a déclenché des débats animés sur l’audit des contrats intelligents, les meilleures pratiques de sécurité, et si de telles vulnérabilités devraient être découvertes via des canaux officiels. Il est devenu un cas d’école pour les développeurs et les chercheurs en sécurité étudiant les vecteurs d’exploitation dans les protocoles DeFi.