Plusieurs plateformes DeFi victimes d'exploits en octobre : Slice, les portefeuilles de type Argent et AlpsCon parmi les cibles

Une vague d'incidents de sécurité a frappé divers protocoles et plateformes de finance décentralisée à la mi-octobre, exposant des faiblesses dans le contrôle des accès, les hypothèses de modèles et la logique de code. Bien que les pertes soient relativement modestes par rapport aux piratages de grande envergure, cette série d'exploits souligne la vulnérabilité persistante des projets émergents.

Le 21 octobre, le protocole de commercialisation Slice a subi une perte d'environ 41 000 $ lorsqu'un attaquant a exploité une faille permettant d'effectuer des retraits sur des fonds mutualisés en soumettant des données de libération falsifiées, sans pour autant transférer d'actifs sur la chaîne([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Plus tôt, le 19 octobre, un système de portefeuille conçu sur le modèle d'Argent (un modèle populaire de portefeuille à contrat intelligent) a perdu environ 59 800 $ après que des attaquants ont exploité deux bugs distincts dans le contrat intelligent([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Parallèlement, le 18 octobre, l'AI Trade Hub d'AlpsCon sur la BNB Chain a perdu environ 152 800 USDC. L'incident est survenu parce qu'un compte de développement public était resté par inadvertance sur liste blanche, et qu'une erreur de calcul dans la comptabilisation des récompenses a conduit à une surcompensation des dépôts nouvellement effectués([thecryptoguardian.com](https://thecryptoguardian.com/crypto-incident-tracker/?utm_source=openai)).

Bien qu'aucun de ces incidents n'atteigne l'ampleur des violations majeures subies par des échanges ou des protocoles DeFi, leur chronologie — se produisant à quelques jours d'intervalle — souligne à quel point des vulnérabilités diverses peuvent encore être exploitées. Les types de failles impliquées vont des oublis architecturaux (par exemple, des comptes de développement en liste blanche) aux erreurs de modélisation et aux fautes de logique dans les contrats.

Ces incidents renforcent la nécessité d'audits de code rigoureux, de contrôles d'accès plus stricts et d'une surveillance continue des systèmes de récompense incitatifs dans la DeFi. À mesure que l'écosystème arrive à maturité, même les petits oublis ou les conceptions héritées du passé peuvent se traduire par des pertes tangibles, surtout lorsque l'attention des attaquants et l'automatisation sont finement réglées pour identifier des modèles exploitables.