ZetaChain aurait ignoré un bug report avant un exploit à 334 000$
Un exploit de 334 000$ sur ZetaChain aurait pu être évité. C'est du moins ce que suggèrent des informations circulant dans la communauté crypto : l'équipe aurait reçu un rapport de bug signalant la faille avant l'attaque, sans y donner suite.
ZetaChain n'a pas encore apporté de démenti formel ni confirmé avoir reçu ce rapport. Mais si les faits sont avérés, c'est une faute grave dans un secteur où la sécurité est censée être la priorité absolue.
Cet incident s'inscrit dans un contexte particulièrement sombre pour la DeFi. Le mois d'avril a enregistré 629 millions de dollars de pertes liées aux hacks et exploits — le niveau mensuel le plus élevé depuis plus d'un an. Un chiffre qui rappelle brutalement que l'écosystème reste une cible de choix pour les attaquants.
Les protocoles blockchain multichain comme ZetaChain sont par nature plus exposés. Interconnecter plusieurs réseaux multiplie les surfaces d'attaque. Chaque pont, chaque point d'intégration est une porte potentielle pour des acteurs malveillants. La complexité technique ne pardonne pas les négligences.
Le problème du bug bounty dans la crypto est bien connu : les chercheurs en sécurité signalent des failles, parfois sans retour, parfois avec des récompenses jugées insuffisantes. Résultat : certains préfèrent vendre l'information sur des marchés gris plutôt que de la remettre au protocole concerné. Si ZetaChain a effectivement reçu un rapport et l'a ignoré, l'équipe porte une responsabilité directe dans ces pertes.
Pour les utilisateurs, la leçon est toujours la même : les audits de sécurité ne suffisent pas, les programmes de bug bounty doivent être pris au sérieux, et diversifier ses positions reste la seule vraie protection contre ce type de risque.
Les 629 millions de dollars perdus en avril ne sont pas une anomalie — c'est le signal d'un secteur qui grandit plus vite que sa capacité à se sécuriser.
Ce que ça change : Si un protocole ignore délibérément un rapport de sécurité, il doit en assumer les conséquences publiquement. La communauté crypto doit exiger plus de transparence et de responsabilité de la part des équipes de développement — pas seulement après les exploits, mais avant.
