Bug d'initialisation permet à n'importe qui de drainer le bridge. Premier hack 'whitehat-frenzy' : foule récupère et restitue ~36M$ aux protocoles légitimes.
Même jour - autres années
Après des années de débat 'block size war', BCH se sépare de BTC pour des blocs de 8MB. Roger Ver et Jihan Wu mènent la fronde.
User-Activated Soft Fork force les miners à signaler SegWit. Démontre que les nodes (pas les miners) ont le pouvoir final sur les règles Bitcoin.
Même thème
Le token OM s'effondre de 6$ à 0,50$ en moins d'une heure un dimanche soir. Soupçons de liquidation forcée d'insiders. ~5,5B$ de market cap évaporés.
Whale manipule le price feed de JELLY, force la HLP vault à prendre une position 230M$. Hyperliquid delist en urgence pour éviter une perte plus large. Débat sur la décentralisation des perp DEX.
Le plus gros hack crypto de l'histoire. Le multisig de Bybit est compromis pendant un transfert routinier. ~401 000 ETH volés. Ben Zhou rebuild en 72h grâce aux loans d'urgence des autres exchanges.
Un bug d'initialisation. Pas besoin d'être un génie de la cryptographie. Juste copier-coller la bonne transaction et regarder les fonds tomber dans son wallet.
Le 1er août 2022, un chercheur repère quelque chose d'étrange dans le smart contract du bridge Nomad. Une mise à jour récente a introduit un bug d'initialisation : n'importe quel message de transfert peut être validé comme légitime, sans vérification réelle. Il suffit de copier une transaction existante, changer l'adresse de destination, et envoyer. Le bridge paie. Encore. Et encore.
La nouvelle se répand en quelques minutes sur Crypto Twitter. Ce qui suit ressemble à une ruée vers l'or numérique. Plus de 75 000 transactions sont envoyées en quelques heures. Des inconnus, des bots, des opportunistes de tous horizons drainent méthodiquement l'USDC, l'ETH et des dizaines d'autres tokens. Ethereum, Moonbeam, Harmony, toutes les chaînes connectées au bridge saignent en direct. À la fin de la journée, 190 millions de dollars ont disparu.
Mais quelque chose d'inhabituel se passe en parallèle. Certains de ceux qui ont récupéré des fonds ne sont pas là pour les garder. Des whitehats, des développeurs, des utilisateurs ordinaires, tous se précipitent pour sécuriser les actifs avant que les vrais attaquants ne les emportent. Nomad pauses le bridge, publie une adresse de restitution et demande publiquement à quiconque détient des fonds de les rendre.
Résultat : environ 36 millions de dollars sont restitués. Jamais un hack de cette ampleur n'avait vu une telle mobilisation spontanée. La perte nette reste estimée à 130 millions, mais le geste marque les esprits.
ZachXBT, qui suit l'affaire en temps réel, résume l'ambiance : «This is one of the most bizarre exploits we've seen - a bug that lets anyone drain the bridge, turning it into a whitehat frenzy.» 🔍
Le hack de Nomad s'inscrit dans une année noire pour les bridges : Ronin avait perdu 625 millions en mars, Wormhole 325 millions en février. Trois attaques majeures, plus de 1,1 milliard de dollars envolés, rien qu'en 2022. Aujourd'hui, avec le BTC à 80 186 $, le marché a largement rebondi. Mais les bridges cross-chain restent parmi les surfaces d'attaque les plus surveillées de tout l'écosystème DeFi.
