Resolv et IoTeX prennent des mesures pour compenser les utilisateurs après des pertes de plus de 137 millions de dollars en 2026 suite à des exploits DeFi
- Quels sont les détails des incidents récents impliquant Resolv et IoTeX ?
- Comment les protocoles affectés gèrent-ils la situation ?
- L'IA représente-t-elle un nouveau risque pour la sécurité DeFi ?
- FAQ sur les incidents DeFi de 2026
En 2026, le secteur DeFi a connu une série d'exploits majeurs, entraînant des pertes cumulées dépassant les 137 millions de dollars. Parmi les incidents les plus marquants, l'attaque contre Resolv Labs et l'exploitation de la plateforme IoTeX ont poussé ces protocoles à mettre en place des mécanismes de compensation pour les utilisateurs affectés. Cet article explore les détails de ces incidents, les réponses des équipes concernées et les implications pour la sécurité DeFi.
Quels sont les détails des incidents récents impliquant Resolv et IoTeX ?
Resolv Labs a annoncé le 23 mars 2026 qu'il restaurerait les retraits pour les détenteurs affectés par l'un des plus grands exploits DeFi de l'année, survenu la veille. L'attaque, qui aurait été facilitée par une clé privée compromise, a permis à l'attaquant de créer 80 millions de tokens USR. Peu après, IoTeX, dont le pont inter-chaînes avait été exploité le 21 février, a ouvert un portail de réclamations offrant une compensation totale aux utilisateurs impactés.
Selon les données de CipherResearchx, ces incidents font partie des 15 exploits majeurs recensés depuis janvier 2026, avec des pertes totalisant 137 millions de dollars. Les protocoles les plus touchés incluent Step Finance (27,3 millions $), Truebit (26,2 millions $), Resolv (plus de 25 millions $) et SwapNet (13,4 millions $). À titre de comparaison, les pertes du premier trimestre 2025 s'élevaient à environ 106,8 millions $ pour le secteur DeFi.
Comment les protocoles affectés gèrent-ils la situation ?
Resolv a brûlé environ 9 millions des tokens détenus par l'attaquant. Le fonds de garantie du protocole, évalué à 141 millions de dollars, devrait couvrir les pertes, avec seulement 500 000 dollars de retraits traités avant la suspension des opérations. IoTeX, quant à lui, a mis en place un processus de réclamation permettant aux utilisateurs de vérifier leur statut et de demander le remboursement de leurs actifs perdus.
Plusieurs plateformes DeFi acceptant les tokens USR comme collatéral ont dû évaluer leur exposition. morpho Labs a confirmé que 15 de ses 500 coffres étaient significativement exposés, tandis que Gauntlet a assuré que ses coffres n'étaient pas affectés. Le protocole Fluid a sécurisé des prêts à court terme pour couvrir les dettes impayées, avec le soutien personnel d'investisseurs comme Lom Lomashuk du Cyber Fund.
L'IA représente-t-elle un nouveau risque pour la sécurité DeFi ?
Un développement inquiétant en 2026 est l'émergence d'exploits potentiellement liés à l'IA. En février, Moonwell a perdu 1,78 million de dollars après que des audits aient révélé des commits co-écrits par Claude Opus 4.6. Certains observateurs y voient la première "exploitation DeFi assistée par IA", marquant une nouvelle ère de vulnérabilités potentielles.
Cette tendance s'inscrit dans un contexte où les pertes DeFi du premier trimestre 2026 dépassent déjà celles de la même période en 2025. Selon Immunefi, l'ensemble du secteur crypto avait enregistré des pertes de 1,64 milliard de dollars au premier trimestre 2025 et 336,3 millions en 2024.
FAQ sur les incidents DeFi de 2026
Quels sont les protocoles les plus touchés par les exploits en 2026 ?
Les principaux protocoles affectés incluent Step Finance (27,3M$), Truebit (26,2M$), Resolv (>25M$) et SwapNet (13,4M$), selon CipherResearchx.
Comment IoTeX compense-t-elle les utilisateurs ?
IoTeX a ouvert un portail de réclamations offrant 100% de compensation aux utilisateurs affectés par l'exploit de son pont inter-chaînes survenu le 21 février 2026.
Resolv a-t-elle publié un rapport complet sur l'incident ?
Non, seulement 48 heures après l'attaque, Resolv n'avait pas encore publié de rapport complet, bien qu'elle ait confirmé qu'une clé privée compromise était à l'origine de l'exploit.
