Cette publication est fournie par le client. Le texte ci-dessous est un communiqué de presse payant qui ne fait pas partie du contenu éditorial indépendant de Cointelegraph.com. Le texte a fait l’objet d’une relecture éditoriale afin d’en garantir la qualité et la pertinence ; il peut ne pas refléter les points de vue et les opinions de Cointelegraph.com. Les lecteurs sont invités à effectuer leurs propres recherches avant de prendre toute action liée à l’entreprise. Divulgation.
Contenu sponsorisé
L’équipe de BitOK a procédé à une reconstruction complète de l’incident — de la vulnérabilité du smart contract jusqu’au dernier point de la circulation des fonds de l’attaquant
20 mars 2026 – BitOK, une plateforme de solutions AML pour le marché des cryptomonnaies, a publié une enquête sur le piratage du Solv Protocol survenu le 5 mars 2026. Pendant l’attaque, 38.0474 SolvBTC — environ 2,73 millions de dollars — ont été retirés du protocole.
Contrairement aux analyses publiées précédemment, axées sur la vulnérabilité technique, l’enquête de BitOK couvre l’ensemble du cycle de vie de l’incident : de la faille logique du smart contract à l’opération menée pour dissimuler les fonds dérobés. Une attention particulière est portée au comportement de l’attaquant après le vol — une phase qui fait rarement l’objet d’analyses détaillées.
L’équipe de BitOK a établi ce qui suit :
L’attaque reposait sur un bug de double comptabilisation dans le contrat BitcoinReserveOffering (BRO). Une fonction de rappel et le flux d’exécution principal du contrat ont émis indépendamment des tokens pour le même dépôt, permettant à l’attaquant d’inflater artificiellement un solde jusqu’à ~567 millions de BRO en une seule transaction. La perte réelle s’élevait à 38.0474 SolvBTC — la partie du solde gonflé qui a été convertie avec succès en actifs liquides.
Après le vol, l’attaquant a mené une opération de dissimulation systématique : conversion d’actifs via une chaîne de SolvBTC vers WBTC puis vers WETH, distribution des fonds sur des adresses intermédiaires, et tentative d’entrer dans RailGun — un protocole de confidentialité basé sur des preuves à connaissance zéro. Les filtres KYT/AML intégrés de RailGun ont rejeté la transaction de manière autonome et ont renvoyé les fonds. L’attaquant a ensuite redistribué les actifs et les a dirigés vers Tornado Cash.
« Cette affaire est notable non pas par la taille de la perte, mais par la clarté avec laquelle elle distingue deux opérations distinctes : une exploitation technique et une opération de dissimulation financière. La deuxième phase donne à un analyste tout autant d’informations que la vulnérabilité elle-même », a noté l’équipe de BitOK.
L’incident de RailGun mérite une attention particulière : le protocole a bloqué la transaction de façon autonome, sans l’intervention des forces de l’ordre ni des procédures de conformité des échanges. Selon BitOK, cela redéfinit le rôle que les protocoles de confidentialité peuvent jouer dans l’infrastructure de conformité de l’industrie.
L’enquête complète — comprenant un décompte détaillé des mécanismes de l’attaque, un diagramme de flux de fonds et un profil comportemental de l’attaquant — est disponible sur le site web de BitOK.
À propos de BitOK
BitOK est une plateforme de solutions AML pour le marché des cryptomonnaies, en activité depuis 2016. La société s’adresse aux traders, aux bourses et aux banques du monde entier, les aidant à garantir la transparence des transactions, à respecter les exigences réglementaires et à se protéger contre la fraude — 24 h/24. La plateforme repose sur des analyses de données avancées et l’intelligence artificielle, offrant une surveillance des transactions de haute qualité à grande échelle. La gamme de produits de BitOK couvre l’ensemble du spectre de conformité : solutions KYT pour les entreprises, outils d’enquête, rapports AML, suivi des actifs personnels et formations internationales AML. BitOK agit comme un pont entre l’industrie crypto et les institutions financières traditionnelles — prouvant que la transparence et la conformité ne sont pas des obstacles, mais le fondement d’un marché crypto civilisé.
Site web officiel : bitok.org
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
