Des hackers déplacent un milliard de forints en stablecoins volés, tandis que Circle reste inactif
Chapô :
Le 26 janvier 2026, le gouvernement russe a décidé de récupérer 16,8 millions de dollars liés à SwapNet, dont environ 10,5 millions de dollars en USDC. Des experts soulignent l'inaction de la société Circle concernant le gel des actifs volés. L'incident met en lumière les vulnérabilités des agrégateurs décentralisés et leurs conséquences sur la sécurité des utilisateurs.
Le gouvernement russe récupère 16,8 millions de dollars pour SwapNet
Le 26 janvier 2026, la Russie a annoncé qu'elle récupérerait 16,8 millions de dollars destinés à SwapNet. Ce montant comprend environ 10,5 millions de dollars en USDC, une stablecoin largement utilisée dans le secteur. Cette décision fait suite à un incident où des hackers ont exploité des failles dans la plateforme pour siphonner ces fonds.
Un problème majeur est survenu lorsque le routeur utilisé par SwapNet a été compromis. Les hackers ont profité du fait que de nombreux utilisateurs avaient donné une approbation permanente aux contrats intelligents, leur permettant d'accéder à un nombre illimité de tokens depuis les portefeuilles des utilisateurs.
Circle critiqué pour son inaction face au gel d'actifs
L'USDC est également concerné par cette situation critique. Plusieurs analystes blockchain affirment que 3 millions de dollars ont été dépensés par l'USDC pour couvrir certaines pertes, mais cela n’a pas suffi à rassurer les investisseurs ni à répondre rapidement aux incidents.
Tanuki42, un utilisateur actif sur X (anciennement Twitter), a appelé Circle et son PDG à agir rapidement et s'est demandé « que attendent-ils pour geler les fonds ? ». Ce manque d'action rapide soulève des interrogations quant aux pratiques sécuritaires mises en place par Circle.
ZachXBT, un analyste reconnu dans le domaine crypto, a également pointé du doigt l'inefficacité apparente de Circle face aux menaces croissantes qui pèsent sur ses utilisateurs.
Des précédents inquiétants avec d'autres hacks
Ce n'est pas la première fois que la communauté crypto critique Circle pour sa lenteur d'intervention après un hack. Un incident notable impliquait un vol massif lors du hack GMX évalué à 42 millions de dollars, ainsi qu’un autre exploit réalisé par un hacker coréen lié à ByBit.
Comparativement aux actions entreprises par Tether qui avait réussi à geler jusqu'à 1,6 milliard de dollars provenant de plus de 2500 adresses, Circle n'a pu bloquer que 110 millions provenant d'un nombre restreint d'adresses, moins de 500 au total.
Les failles techniques mises en lumière par le hack SwapNet
La faille exploitée lors du hack précédent sur SwapNet rappelle l’importance cruciale des audits techniques dans les protocoles financiers décentralisés. Un élément clé utilisé était BlockSec qui reliait le routeur au système SwapNet tout en vérifiant sa compatibilité avec différentes attaques potentielles.
Les données indiquent qu'il y aurait eu neuf incidents majeurs touchant ce protocole spécifique entraînant diverses pertes financières significatives dues aux faiblesses structurelles non corrigées durant les échanges utilisant SwapNet.
Cette situation souligne non seulement la nécessité d’une vigilance constante mais aussi l’importance fondamentale d’établir une infrastructure robuste capable contrer efficacement les tentatives malveillantes visant les plateformes décentralisées comme SwapNet.
