• Les validateurs Sui ont agi rapidement pour geler la plupart des fonds volés lors de la brèche du protocole Cetus.
  • L'attaque a ciblé une vulnérabilité de contrat intelligent sur la blockchain Sui, exploitant un pool mal configuré.

Ce qui s'est passé: Les validateurs du réseau Sui ont gelé les actifs volés suite à un exploit de 220 millions de dollars visant l'échange décentralisé Cetus.

Un exploit coordonné ciblantCetus— un échange décentralisé (DEX) construit sur lablockchain Sui— a entraîné le vol de près de 220 millions de dollars d'actifs crypto. L'attaquant a manipulé une vulnérabilité dans les contrats intelligents du pool de liquidité, ce qui lui a permis de drainer des tokens en exploitant des calculs de swap défectueux. La brèche a été attribuée à un paramètre d'espacement de tick mal configuré, affectant les mécanismes de tarification du protocole.

Suite à l'exploit, les validateurs du réseau Sui ont réagi en gelant l'adresse de l'attaquant, immobilisant avec succès une partie significative des fonds volés. L'équipe Cetus a confirmé qu'aucun fonds d'utilisateur ni code de contrat intelligent n'a été directement compromis, mais les pools de liquidité ont subi des dommages majeurs. Le pirate avait initialement fait transiter les actifs volés par divers portefeuilles pour tenter de dissimuler la trace.

Lire aussi:La blockchain Sui s'associe à Ant Digital pour des actifs ESG tokenisés
Lire aussi:Des pirates chinois ont infiltré des opérateurs télécoms asiatiques pendant des années

Pourquoi c'est important

Cet incident souligne les risques de sécurité croissants associés aux nouveaux écosystèmes de blockchain comme Sui, lancé en 2023 avec le soutien deMysten Labs. Bien que la réaction rapide des validateurs ait empêché une perte totale des actifs, l'attaque met en évidence une vulnérabilité critique dans l'infrastructure de la finance décentralisée (DeFi). Les mauvaises configurations des contrats intelligents restent l'un des points faibles les plus exploités dans la DeFi.

La structure centralisée des validateurs du réseau Sui a permis le gel rapide des fonds — une action qui soulève des questions plus larges sur la décentralisation et le contrôle dans les protocoles de blockchain. Les critiques affirment qu'une telle intervention contredit le principe de résistance à la censure de la DeFi, tandis que les partisans y voient un filet de sécurité nécessaire.

La brèche de Cetus s'ajoute à une liste croissante de piratages DeFi très médiatisés en 2025, après les récents exploits surRain.fietBlueberry Protocol. Collectivement, ces incidents ont coûté des milliards en actifs numériques aux utilisateurs et aux investisseurs. L'escalade rapide des exploits suscite un examen renouvelé des pratiques de sécurité et des modèles de gouvernance qui sous-tendent les écosystèmes DeFi.