Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1709691770sdfx.jpeg)

## [TL; DR]

Un hacker éthique a récupéré 1,3 million de dollars d'actifs cryptographiques volés du protocole Blueberry.

Le même hacker à chapeau blanc, du nom de @coffeebabe_eth, a récupéré 5,4 millions de dollars pour Curve Finance en 2023.

Le piratage White hat permet aux protocoles DeFi d'identifier les vulnérabilités de leurs systèmes

**Mots-clés**: protocoles DeFi, hacker éthique, exploit crypto, exploit DeFi, hackers crypto, hacker white hat, attaque de bots crypto, pertes crypto, écosystème crypto, menace crypto

## Introduction

La plus grande menace pour les cryptomonnaies en tant que forme d'argent numérique et réserve de valeur est le piratage et d'autres formes de vols cybernétiques comme [hameçonnage](https://www.gate.io/blog_detail/1425/what-is-phishing-and-how-to-protect-ourselves-from-phishing-attacks "phishing"). Depuis les premiers jours des actifs numériques, des acteurs malveillants ont volé des actifs cryptographiques à des investisseurs et à des entreprises basées sur la blockchain opérant dans le secteur des crypto-monnaies. Au fil des ans, de telles menaces ont affecté le taux d'adoption des actifs numériques.

Le meilleur moyen de prévenir le vol d'actifs numériques est de garantir une sécurité et une vérification d'infrastructure élevées. Néanmoins, les projets de crypto peuvent également faire appel à des hackers éthiques pour tester leurs niveaux de sécurité, réduisant ainsi la possibilité d'exploitation DeFi. Aujourd'hui, nous examinons comment les hackers éthiques ont empêché le vol d'actifs crypto dans le passé.
Lire aussi: [Qu'est-ce que l'attaque Sandwich?](https://www.gate.io/learn/articles/what-is-a-sandwich-attack/936 "What is Sandwich Attack?")

## Protocole Blueberry sous menace : un hacker White Hat neutralise une exploitation DeFi le 23 février

Le protocole Blueberry, une plateforme décentralisée permettant les prêts, a été attaqué le 23 février et était sur le point de subir des pertes de crypto de 457,6. [Ethereum](/price/ethereum-eth) (ETH), d'une valeur d'environ 1,3 million de dollars à l'époque, pour être sauvé par un pirate informatique éthique connu sous le nom de "c0ffeebabe.eth."

Ce qui a conduit à l'intervention de c0ffeebabe.eth était la réponse rapide de la Fondation Blueberry Protocol après avoir remarqué l'exploit DeFi. Ils ont rapidement informé leurs clients du piratage en utilisant la plateforme de médias sociaux X.

L'équipe a exhorté les utilisateurs à retirer leurs avoirs dès que possible. Malheureusement, en peu de temps, l'interface de la plateforme était inaccessible. Néanmoins, la fondation a réussi à mettre en pause le protocole après environ 30 minutes, ce qui a empêché l'acteur malveillant de continuer à vider les cryptomonnaies.

Fondamentalement, les exploiteurs avaient réussi à vider [Bitcoin](/price/bitcoin-btc) (BTC), USDC et [Olympus](/price/olympus-ohm) des marchés de prêt. À ce moment-là, tous les actifs cryptographiques qui étaient dans le protocole Blueberry étaient menacés. Outre l'équipe, d'autres personnes et organisations alertes ont contribué à diffuser des informations sur la menace cryptographique existante. ![](https://gimg2.gateimg.com/image/article/17096913441.jpeg)
Source: [x.com](https://twitter.com/BlockSecTeam/status/1760876339903558114 "x.com")

Comme observé dans la capture d'écran, BlockSecTeam était l'une des organisations qui ont aidé à transmettre l'information à d'autres parties prenantes.

Une fois la situation sous contrôle et d'autres pertes cryptographiques évitées, la Fondation du protocole Blueberry a assuré à ses utilisateurs que leurs avoirs étaient en sécurité. Publication [sur X l'équipe a dit](https://twitter.com/blueberryFDN/status/1760872935982879030 "on X the team said"), « Tous les fonds vidés ont été précédés par @coffeebabe_eth et sont maintenant en sécurité dans le multisig Blueberry, moins le paiement du validateur. »

Comme l'a reconnu l'équipe, un hacker éthique (@ coffeebabe_eth) a sauvé le protocole des pertes imminentes de crypto. Le hacker éthique a récupéré 366 ETH sur un total de 457 Ether que les pirates de la cryptographie avaient drainé du protocole.

À ce moment-là, l'équipe a déclaré qu'elle négociait avec les validateurs pour récupérer 91 ETH. [clarifié](https://twitter.com/blueberryFDN/status/1760876257078899016 "clarified")« Les fonds déposés sont actuellement en sécurité. Seuls trois marchés ont été affectés et la grande majorité a déjà été restituée. Le paiement total du validateur (perte) est de 91 ETH. Nous prenons contact et visons à rembourser intégralement les utilisateurs comme objectif. »

Il est important de réaliser qu'au moment de l'exploit crypto, le protocole Blueberry [avait une valeur totale verrouillée (TVL)](https://www.gate.io/de/blog_detail/1471/the-total-value-locked-tvl-of-the-defi-protocols-exceeds-70-billion "had a total value locked (TVL)”) de 4,5 millions de dollars, mais il a diminué à 3,15 millions de dollars après l'échec de l'exploitation DeFi.

Lire aussi: [Que signifie TVL en DeFi?](https://www.gate.io/learn/articles/what-does-tvl-mean-in-defi/217 "What does TVL mean in DeFi?")![](https://gimg2.gateimg.com/image/article/17096914992.jpeg)
Total verrouillé de la valeur Blueberry Protocol (TVL) - [Defillama](https://defillama.com/protocol/blueberry-lend "Defillama")

Comme vous le notez sur l’image, peu de temps après l’exploit déjoué de la DeFi, la valeur totale verrouillée (TVL) du protocole est passée de 4,5 millions de dollars à 3,15 millions de dollars.

## Le pirate informatique White Hat, c0ffeebabe.eth, a également sauvé Curve Finance en 2023

L'hacker éthique, c0ffeebabe.eth, aussi [sauvé Curve Finance en 2023](https://www.gate.io/blog_detail/3081/curve-founder-168m-stash-faces-stress "rescued Curve Finance in 2023") lorsqu'il/elle a récupéré des crypto-monnaies d'une valeur de 5,4 millions de dollars que des hackers malveillants avaient volées.

En fait, c0ffeebabe.eth a utilisé un bot de trading d'arbitrage Ethereum pour tromper les attaquants et récupérer les actifs cryptographiques volés. Le hacker éthique a rendu les fonds à l'équipe.

## Pertes DeFi de 2023

L'incident de piratage de Blueberry montre à quel point les protocoles DeFi sont vulnérables à l'exploitation malveillante de la cryptographie. Par exemple, en 2023, DeFi a subi des pertes d'un montant de plus de 1 milliard de dollars en raison de cyber-vols, comme l'indique le graphique suivant.
![](https://gimg2.gateimg.com/image/article/17096915623.jpeg)
Pertes DeFi pour 2023 : [x.com](https://twitter.com/intotheblock/status/1736054070492696827/photo/1 " x.com")

Comme le montre le diagramme, en 2023, DeFi a subi des pertes crypto s'élevant à environ 1,02 milliard de dollars. Cependant, cela représente une énorme diminution par rapport aux pertes subies par le secteur en 2021 et 2022, lorsque les pertes DeFi étaient d'environ 3,96 milliards de dollars et 53 milliards de dollars, respectivement.

## Pourquoi les pirates éthiques sont-ils essentiels pour le secteur de la crypto-monnaie ?

Comme nous l'avons noté dans les cas de Curve Finance et Blueberry Protocol, les hackers white hat jouent un rôle important dans la prévention et la déjouement des exploitations malveillantes de crypto. Ils utilisent de nombreuses méthodes pour aider les projets de crypto à prévenir les attaques.

Tout d'abord, l'objectif des hackers éthiques est d'aider l'écosystème des crypto-monnaies à améliorer les systèmes de sécurité afin de prévenir les attaques de crypto-monnaies. En d'autres termes, ils réalisent du hacking éthique, également appelé piratage éthique ou tests de pénétration.

Dans de tels cas, les propriétaires de projets numériques autorisent les hackers white hat à tester leurs systèmes et à suggérer des moyens de les améliorer. Cela est dû au fait que les hackers de crypto capitalisent sur des failles ou des vulnérabilités non identifiées dans les protocoles. En premier lieu, les tests de pénétration minimisent les risques de défaillance et de vol du système.

Bien que les hackers blancs utilisent des outils et des techniques similaires aux chapeaux noirs, ils ont de bonnes intentions. Par exemple, ils utilisent des logiciels malveillants et des attaques par déni de service (DoS) pour [attaques DDoS](https://www.gate.io/bitwiki/detail/152/distributed-denial-of-service-attack--ddos-attack "DDoS attacks ") avec pour objectif d'identifier les menaces [et protéger les actifs cryptographiques](https://www.gate.io/blog_detail/2460/security-measures-at-gateio-protecting-your-digital-assets-in-the-crypto-landscape "and protecting crypto assets"). Par exemple, un hacker éthique peut utiliser une attaque de crypto bots. Dans l'ensemble, il/elle/ils piratent dans l'intérêt des projets DeFi et dans les limites de la loi car ils sont des agents de suppression de menace.

## Conclusion

Un populaire hacker white hat @ coffeebabe_eth a contrecarré une exploitation DeFi le 25 février, évitant une perte de 1,3 million de dollars pour le Blueberry Protocol. Le même hacker éthique a également récupéré plus de 5,4 millions de dollars après que des hackers crypto ont exploité Curve Finance en 2023. En général, les tests de pénétration aident à identifier les failles dans les systèmes DeFi, ce qui réduit le nombre d'incidents de piratage.

<div class="blog-details-info">
<div>Auteur : **Mashell C.**, Chercheur de Gate.io
<div class="info-tips">*Cet article ne représente que les opinions du chercheur et ne constitue aucune suggestion d&#39;investissement.
<div>*Gate.io se réserve tous les droits sur cet article. La reprise de l&#39;article sera autorisée à condition que Gate.io soit mentionné. Dans tous les cas, des poursuites judiciaires seront engagées en cas de violation du droit d&#39;auteur.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Le 25 février, un pirate informatique éthique a évité une perte DeFi qui aurait pu résulter d'une exploitation sur le protocole Blueberry.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Un hacker blanc découvre une faille DeFi de 1,3 million de dollars