« Attaques DeFi : L'exploit Makina s'ajoute à la liste croissante en 2026 »
Le protocole DeFi Makina a subi un exploit majeur le 20 janvier 2026, entraînant une perte de plus de 4 millions de dollars. Cet incident s'inscrit dans un contexte préoccupant d'attaques récurrentes au sein du secteur DeFi, où des failles de sécurité continuent de causer des pertes significatives. Makina a pris des mesures immédiates pour sécuriser ses opérations et enquêter sur les causes profondes de l'attaque.
Makina dévoile les détails de l'exploit du 20 janvier
Le 20 janvier, Makina a annoncé qu'un exploit avait touché son Pool de courbes DUSD/USDC, provoquant des pertes estimées à environ 4,2 millions de dollars, selon divers rapports. L'équipe a précisé que l'attaque était isolée au côté USDC du pool Curve et n'affectait pas les utilisateurs détenant des positions en DUSD, Pendle ou Gearbox, ni les fonds stockés dans les machines Makina.
Dès que l'incident a été détecté, Makina et Dialectique ont été alertés. Le Conseil de sécurité du protocole a alors activé le mode récupération pour suspendre toutes les machines en coordination avec JOINT911 et d'autres auditeurs externes.
Des alertes hypernatives avaient signalé une activité suspecte juste avant l'exploit, qui aurait été réalisé par une seconde adresse identifiée comme une Bot MEV. Suite à cela, Makina a déclaré avoir identifié la cause profonde et pris des mesures pour éviter d'autres pertes tout en poursuivant ses efforts pour récupérer les fonds perdus.
Les exploits DeFi en janvier 2026 : un schéma répétitif
L'incident concernant Makina fait partie d'une série d'exploits notables observés depuis le début de cette année. Bien que certaines méthodes d'attaque diffèrent, la majorité des pertes résultent principalement d'erreurs logiques, de risques liés à la configuration ou d'**hypothèses erronées sur les contrats existants**, plutôt que par le biais de nouvelles techniques sophistiquées.
- Bit vrai : Environ 26 millions de dollars perdus suite à une faille liée aux anciens bytecodes et aux mécanismes courbe-de-liaison ; c'est le plus grand exploit enregistré en 2026 jusqu'à présent
- Protocole YO : Environ 3,7 millions de dollars, perdu dans ce qui semble être un exploit causé par un glissement ou une mauvaise configuration opérateur
- Tribu TMX [début janvier] : Environ 1,4 million de dollars, perdu dû à un bug logique dans leur protocole
D'autres incidents mineurs ont également été rapportés dans le secteur mais impliquaient souvent moins de pertes ou concernaient davantage des compromissions au niveau utilisateur plutôt que des défaillances majeures du protocole lui-même.
Pertes concentrées parmi quelques incidents majeurs
Bien qu'il y ait eu plus d'une demi-douzaine d'incidents signalés depuis le début du mois, il est important de noter que la majorité des pertes sont fortement concentrées autour d'un nombre restreint d'exploits. Par exemple, Truebit représente déjà une part considérable des pertes totales déclarées tandis que Makina et Protocole YO suivent derrière avec leurs impacts respectifs.
Cela suggère qu'alors même que la fréquence globale des exploits reste élevée dans le secteur DeFi ; le risque systémique provient surtout quelques échecs ayant entraîné beaucoup plus lourdes conséquences financières plutôt qu'une multitude échouant simultanément sans gravité majeure.
L'importance cruciale du design sécurisé face aux défis croissants
- Les incidents récents montrent clairement que les modes traditionnels défaillance persistent avec leurs conséquences dues davantage aux erreurs humaines qu'à l'évolution technologique complexe !
- L'incident chez Makina souligne non seulement la nécessité impérative concevoir selon principes compatibles MEV mais aussi bâtir cadre réponse rapide face complexification croissante protocoles blockchain !
