Truebit hacké : 8 535 ETH, soit plus de 26 millions de dollars, siphonnés vers un portefeuille fantôme

Une brèche de sécurité majeure frappe l'écosystème crypto. Le protocole Truebit aurait subi une attaque sophistiquée, entraînant le transfert de fonds massifs hors de ses coffres.

Le butin : un pactole de 8 535 ETH. À l'heure où nous écrivons ces lignes, cette somme représente une valeur supérieure à 26 millions de dollars. Une hémorragie financière qui atterrit directement dans un portefeuille anonyme, traçant une ligne froide et intraçable sur la blockchain.

Les mécanismes de l'attaque

Les détails techniques restent à clarifier, mais les premiers indices pointent vers une exploitation des failles du système de vérification des tâches hors chaîne. L'attaquant aurait trouvé un moyen de contourner les garde-fous, validant frauduleusement des retraits colossaux. Pas de faille frontale spectaculaire, mais plutôt un contournement astucieux – le genre de scénario qui fait frémir les auditeurs de smart contracts.

Les répercussions immédiates

Le jeton natif du projet a immédiatement ressenti le choc. Une plongée vertigineuse des cours, une confiance évaporée en quelques blocs. Les détenteurs se réveillent avec une désagréable sensation de déjà-vu – un autre protocole, une autre ligne dans le registre des piratages. Les fonds ? Partis pour un long voyage dans le labyrinthe des mixers et des chaînes secondaires. Les espoirs de récupération ? Minces, comme d'habitude.

Leçon coûteuse pour la DeFi

Cet incident rappelle, s'il le fallait, que l'innovation financière décentralisée avance sur un fil. La course aux rendements fait parfois oublier l'impératif de sécurité. Une pique cynique ? Peut-être, mais rappelons que dans la finance traditionnelle, voler 26 millions nécessite généralement un fusible à couper et des complices. Dans la DeFi, parfois, il suffit d'une ligne de code mal écrite et d'une opportunité. Le prix de la véritable disruption.

La communauté attend désormais les explications officielles de l'équipe de Truebit. Entre-temps, l'alerte est maximale. Les pirates deviennent ingénieux, et chaque succès les rend plus audacieux. La chasse est ouverte, mais la piste, elle, est déjà froide.

Cyvers affirme que la transaction de Truebit répond à ses critères de comportement anormal

Il semblerait que Truebit ( @Truebitprotocol ) ait été victime d'une faille de sécurité, avec un vol de 8 535 eth (26,44 millions de dollars). 🚨 https://t.co/jvj8lVkfTM pic.twitter.com/22Q58vdzvN

— Lookonchain (@lookonchain) 8 janvier 2026

Cyvers a également reconnu que les modèles de détection de son système avaientdentdes indicateurs de risque élevés dans la transaction. La plateforme de sécurité a fait valoir que les transferts étaient incompatibles avec les transactions habituelles associées à Truebit.

Les premières constatations indiquent que plus de 8 500 ETH ont été retirés de Truebit en une seule transaction. Cyvers a également révélé qu'environ 50 % des fonds ont transité par Tornado Cash en très peu de temps.

Truebit Protocol a reconnu être au courant de l'incident de sécurité dent un ou plusieurs acteurs malveillants. L'entreprise n'a pas encore fourni d'explication officielle concernant l'objet de la transaction, mais a confirmé être en contact avec les forces de l'ordre pour gérer la situation.

Truebit vérifie les calculs complexes hors chaîne, évitant ainsi l'exécution de calculs lourds sur Ethereum. L'entreprise vérifie ensuite l'exactitude des calculs à l'aide de la cryptographie.

Cyvers a révélé qu'elle continue de surveiller l'adresse afin d'identifier dent éventuelles transactions liées au mouvement des fonds. La société de sécurité n'a pas confirmé qu'il s'agissait d'un piratage, mais a indiqué que la transaction était considérée comme une activité anormale.

L'dent a immédiatement provoqué une chute de 100 % du cours de TRU. Au moment de la publication, l'actif se négocie à 0,072 $.

L'année 2025 a été une année record pour la criminalité liée aux cryptomonnaies ; cependant, le mois dernier a enregistré une baisse de 60 % des pertes dues aux piratages et aux incidents de cybersécurité dent La société de sécurité blockchain Peckshield a indiqué que les pertes ont diminué, passant de 194,2 millions de dollars en novembre à 76 millions de dollars en décembre.

La société de sécurité a révélé n'avoir enregistré que deux pertes majeures le mois dernier, dont un vol de 50 millions de dollars sur un portefeuille numérique par empoisonnement d'adresse. Les attaquants ont généré dent adresses identiques à celles utilisées précédemment par la victime, puis ont manipulé son historique de transactions. Ils ont ainsi incité la victime à envoyer par erreur des actifs numériques à l'adresse frauduleuse. L'autre perte résulte d'un incident dent cours duquel des attaquants ont dérobé plus de 27,3 millions de dollars sur un seul portefeuille suite à une fuite de clé privée.

Chainalysis prévoit une augmentation de la criminalité liée aux cryptomonnaies en 2025

Chainalysis a révélé dans son rapport de fin d'année que le secteur des cryptomonnaies a enregistré plus de 3,4 milliards de dollars de vols d'actifs numériques entre janvier et décembre 2025. La société a également reconnu que le piratage de Bybit en février par le groupe de pirates informatiques nord-coréen Lazarus représentait 1,5 milliard de dollars de ce total.

On estime que des pirates informatiques liés au DRP ont dérobé environ 2 milliards de dollars rien qu'en 2025. La société d'analyse a reconnu que les pirates nord-coréens ont été les plus destructeurs à ce jour au cours de l'année écoulée.

Chainalysis a également indiqué que les adresses d'actifs numériques illégaux ont enregistré environ 154 milliards de dollars de transactions l'an dernier, soit une augmentation de 162 % par rapport à l'année précédente. La société d'analyse a expliqué cette forte hausse par une augmentation de 694 % de la valeur reçue par les entités sanctionnées.

Chainalysis a constaté une évolution dans les types d'actifs impliqués dans les activités illégales liées aux cryptomonnaies. L'entreprise a révélé que les stablecoins sont les actifs les plus prisés pour la criminalité cryptographique. Selon le rapport, les cryptomonnaies basées sur la blockchain représentent 84 % du volume total des transactions illicites. 

La société d'analyse a également indiqué que les acteurs illicites s'appuient de plus en plus sur les fournisseurs d'infrastructures, notamment les bureaux d'enregistrement de noms de domaine et les services d'hébergement sécurisés, pour mener des activités cybercriminelles illégales. Chainalysis estime que le montant total des crimes liés aux cryptomonnaies sera plus élevé d'ici un an, l'entreprise continuant d'intégrer des données historiques à ses estimations.

de trading crypto premium pendant 30 jours - normalement 100 $/mois.