| EN BREF |
|
Les attaques sur les plateformes de crypto-monnaies ne sont pas une nouveauté, mais elles continuent de surprendre par leur ampleur et leur fréquence. Une fois de plus, la plateforme Four.Meme, spécialisée dans le lancement de mèmes coins sur la chaîne BNB, a été victime d’une cyberattaque. Cette récente attaque a entraîné le vol de 200 BNB, soit environ 130 000 dollars. Les fonds volés ont été transférés vers FixedFloat, une plateforme d’échange non-custodial, rendant leur récupération difficile. Comment cette plateforme, déjà ciblée dans le passé, a-t-elle pu être à nouveau prise pour cible ?
Four.Meme à nouveau dans la tourmente
La firme de sécurité blockchain SlowMist a été la première à signaler cette nouvelle faille de sécurité. L’attaquant a exploité la fonction 0x7f79f6df pour obtenir un avantage injuste avant le lancement officiel du token sur Four.Meme. En acquérant un petit nombre de tokens prématurément, l’attaquant a pu les envoyer à une adresse PancakeSwap Pair non encore créée. Cette manœuvre lui a permis de créer la paire et d’ajouter de la liquidité, échappant ainsi aux restrictions de transfert mises en place pour prévenir les transactions non autorisées.
Pepe dépasse Bitcoin : la cryptomonnaie qui défie toutes les attentes et enflamme le marché
En fixant la liquidité à un prix non prévu, l’attaquant a finalement vidé la liquidité du pool, causant des pertes financières importantes pour le projet et ses utilisateurs. Four.Meme a confirmé l’attaque et suspendu sa fonction de lancement pour mener une enquête d’urgence. Les utilisateurs affectés peuvent soumettre leurs réclamations pour vérification, et la plateforme s’est engagée à compenser les pertes dans la semaine suivant la fin du processus de révision.
Les pertes colossales du mois de février
L’année 2025 s’annonce déjà désastreuse pour l’industrie des cryptomonnaies, avec 1,6 milliard de dollars de pertes enregistrées. Selon le dernier rapport de la plateforme de services de sécurité Web3 Immunefi, ce chiffre représente une augmentation de huit fois par rapport aux 200 millions de dollars perdus l’année précédente sur la même période. Le mois de février à lui seul a accumulé 1,53 milliard de pertes à travers neuf incidents de sécurité majeurs, soit une augmentation de 18 fois par rapport aux 81,6 millions signalés en février 2024.
Comparé à janvier 2025, où les pertes s’élevaient à 73,9 millions de dollars, le mois de février a vu une augmentation spectaculaire de 20 fois. Les deux plus grandes failles ont été enregistrées chez Bybit, qui a perdu 1,46 milliard de dollars, et Infini, une banque de stablecoins, qui a subi une perte de 49,5 millions de dollars. Le secteur des finances centralisées (CeFi) a été le plus touché, représentant 95,5 % des pertes en raison d’un seul incident, tandis que les finances décentralisées (DeFi) constituaient les 4,5 % restants répartis sur huit cas distincts.
Les précédents déboires de Four.Meme
Ce n’est pas la première fois que Four.Meme fait face à des failles de sécurité. Déjà en février, un attaquant avait exploité des vulnérabilités de la plateforme, entraînant une perte de 183 000 dollars. L’attaquant avait créé un faux pool de liquidité sur PancakeSwap V3 avant le légitime et manipulé les mécanismes de liquidité. Pour remédier à cette situation, Four.Meme avait interrompu les fonctions de liquidité et rassuré les utilisateurs sur la sécurité de leurs fonds.
Cette répétition des incidents met en lumière les faiblesses persistantes de la plateforme et la nécessité d’améliorer les protocoles de sécurité. Les utilisateurs sont de plus en plus inquiets quant à la capacité de Four.Meme à protéger leurs investissements contre les cyberattaques.
Tableau récapitulatif des pertes crypto en 2025
| Mois | Pertes (en millions de dollars) |
|---|---|
| Janvier | 73,9 |
| Février | 1 530 |
| Total 2025 | 1 600 |
Avec des pertes aussi significatives et répétées, les plateformes de cryptomonnaies doivent impérativement renforcer leurs systèmes de sécurité. Alors que les attaques se multiplient, Four.Meme et d’autres acteurs du secteur sont confrontés à un défi de taille : restaurer la confiance des utilisateurs et garantir la sécurité de leurs fonds. Comment les plateformes de crypto-monnaies peuvent-elles se prémunir contre de tels incidents à l’avenir ?
