Silo Finance subit une perte choquante de 545 000 $ dans un incident de traçabilité défaillante

Silo Finance fait face à une tempête médiatique après avoir confirmé la disparition de 545 000 $ dans un trou noir de traçabilité. L'incident soulève des questions brûlantes sur les contrôles internes de la plateforme.

Les détails techniques restent flous, mais les indices pointent vers une défaillance systémique. Quand la finance décentralisée rencontre l'opacité traditionnelle, le résultat donne à réfléchir.

Une leçon coûteuse pour l'écosystème DeFi : même les 'smart contracts' ont parfois besoin de garde-fous plus intelligents. Après tout, en crypto comme ailleurs, l'argent ne disparaît pas - il change juste de poche.

Exploiter utilisé Cash de tornade 

L'activité malveillante a été tracdans un portefeuille qui a reçu des fonds via Tornado Cash, un service de mélange de crypto utilisé pour obscurcir les sentiers de transaction. 

Peckshield a indiqué que leur système de renseignement sur les menaces détectait le code suspect trois minutes et vingt secondes avant l'exécution de l'exploit.

Plus tôt dans la journée, un ContracT audité pour une fonctionnalité de levier inédite a été exploité. Cetract était pour les tests uniquement.

Les noyauxtracsont sûrs - marchés et saut. ✅

Aucun fonds utilisateur n'a été perdu, à l'exception de certains fonds de Silo DAO, qui ont été utilisés pour tester la fonctionnalité de levier.

Nous…

- Ayham (AJ) (@ayham_eth) 25 juin 2025

En réponse à la brèche, la finance du silo a interrompu le Con trac t. L'équipe a publié une déclaration sur X expliquant: « La portée est limitée à un conformité intelligent trac l'effet de levier automatisé, qui est désormais interrompu. Il s'agit d'une fonction qui est actuellement déployée à des fins de test uniquement .»

Le co-fondateur Aiham Jaabari a également parlé de l'dent, écrivant sur son compte officiel X: 

“Plus tôt dans la journée, un ContracT audité pour une fonctionnalité de levier inédite a été exploité. Cetract était pour les tests uniquement. Les noyauxtracsont sûrs, les marchés et le coffre-fort. Aucun fonds utilisateur n'a été perdu, à l'exception de certains fonds de Silo DAO, qui ont été utilisés pour tester la fonctionnalité de levier. Nous sommes dessus.”

Le silo a dicté qu'aucun de sestracde marché ou de coffre-fort, où les fonds d'utilisateurs ne sont réellement tenus, ont été compromis. Selon l'équipe, le ContracT a été déployé officiellement dans le cadre de l'offre de produits principale de Silo, et aucun dépôt d'utilisateur n'a été affecté.

Seuls les fonds appartenant à Silo Dao, l'organisation autonome décentralisée qui supervise la gouvernance du protocole, ont été utilisées dans le Consel Smart Con trac . Les fonds internes ont été utilisés pour tester la fonction de levier expérimental et étaient les seuls actifs perdus dans l'exploit.

Les analyses en chaîne montrent que les traders de silo se sont précipités pour décharger ou rééquilibrer les avoirs après la violation intelligente de latrac. L'indice de force relative de 14 jours (RSI) est tombé en dessous de 36, ce qui suggère que le jeton était entré dans le territoire de survente. Pendant ce temps, la moyenne mobile de 50 jours se dépassait bien au-dessus des niveaux de prix actuels, à environ 0,055 $, et il y a une énorme chance que le silo se poursuive avec sa tendance à court terme.

Resurface du protocole de liège refait surface

Tôt aujourd'hui, les enquêteurs de la sécurité de la blockchain tracl'activité sur la chaîne de l'exploitant du protocole de Cork. Le même jour que le hack Silo, alerte Peckshield a signalé des transactions à partir d'adresses précédemment liées à l'attaquant qui a drainé environ 12 millions de dollars du protocole de Cork en mai.

#PeckShieldAlert #CorkProtoCol Exploiter 2 - L'adresse étiquetée a transféré un total de 4 520 $ eth (d'une valeur de ~ 11 millions de dollars) à #Tornado Cash et a donné 10 $ eth à #JuiceBox : Free Alexey & Roman (Tornado Cash Developers 'Legal Fund) https://t.co/ittet3m1ak

- PeckShieldAlert (@PeckShieldAlert) 25 juin 2025

L'exploiteur a commencé par envoyer 1 410 ETH, d'une valeur d'environ 3,2 millions de dollars, en Cashde tornade. Quelques minutes plus tard, 3 110 ETH supplémentaires ont été déplacés par le même service, portant le montant total blanchi à 4 520 ETH, ce qui équivaut à environ 11 millions de dollars aux prix actuels.

La société de sécurité Certik a également confirmé la transaction, déclarant: « Ce matin, l'exploitant du protocole de Cork a déposé 4 520,2 ETH (~ 11,4 millions de dollars) en Cash . »

Il s'agit du premier mouvement de fonds des adresses liées à l'exploit depuis la violation du 28 mai. L'exploit d'origine a ciblé le marché Wsteth: weeth de Cork, ce qui a conduit au vol de 3 761 ETH ETH (WSTETH).

Clai de différence de fil : l'outil secret que les projets de crypto utilisent pour obtenir une couverture médiatique garantie