Aller au contenu
Fondé MMXXVIVol. VI · № 273RSS
Blockchain Breaches

Archive des incidents de sécurité dans les cryptomonnaies — piratages, exploits, défaillances de ponts et rug pulls, documentés avec des preuves on-chain.

Dossier № 216Compromission de clé privée

Clé fuitée de Moby Trade

Moby Trade, protocole d'options Arbitrum, a perdu ~1 M$ après compromission d'une clé privilégiée utilisée pour truquer le règlement. SEAL a limité les dégâts.

Date
Victime
Moby Trade
Chaîne(s)
Statut
Partiellement récupéré

En janvier 2025, le protocole d'options Arbitrum Moby Trade a perdu environ 1 million de dollars après qu'une clé privée contrôlant un rôle privilégié a été compromise. L'attaquant a manipulé les paramètres de règlement des options et a retiré des fonds. Les répondants white-hat de SEAL 911 se sont engagés rapidement, limitant d'autres dommages et aidant à la récupération partielle.

Ce qui s'est passé

Une clé privilégiée de Moby Trade a été compromise ; l'attaquant a utilisé des fonctions privilégiées légitimes pour régler/retirer des positions d'options favorablement. Le collectif de réponse d'urgence SEAL 911 a aidé au confinement et à la récupération.

Conséquences

  • Récupération partielle ; protocole mis en pause et clés permutées.

Pourquoi c'est important

Moby Trade est une autre petite entrée sur la ligne dominante du catalogue clé privilégiée unique, avec une caractéristique notable : le rôle de SEAL 911 — un collectif bénévole de répondants en sécurité qui est devenu un acteur positif récurrent dans les incidents de 2024-2026 (Makina, autres). L'émergence d'une infrastructure de réponse white-hat organisée et rapide est l'une des rares tendances qui s'améliorent structurellement dans le jeu de données : les bugs continuent de se répéter, mais le temps de réponse et le taux de récupération pour les incidents de taille moyenne se sont mesurément améliorés à mesure que SEAL 911, BlockSec, HYDN et les normes de restitution de prime ont mûri.

Sources & preuves on-chain

  1. [01]halborn.comhttps://www.halborn.com/blog/post/explained-the-moby-trade-hack-january-2026
  2. [02]merklescience.comhttps://www.merklescience.com/blog/hack-track-moby-flow-of-funds-analysis
  3. [03]rekt.newshttps://rekt.news/mobytrade-rekt

Dépôts liés