Des rapports BiFi décrivent un exploit USDT et un retour d’environ 159 000 $

Des chercheurs ont signalé un exploit du marché de prêt USDT de BiFi sur Ethereum, avec environ 165 600 USDT extraits. Un suivi affirme que le bot passé avant l’attaquant a rendu 159 103 USDC au contrat le 18 octobre 2026 à 17 h 21 UTC. Suivez OrangeX.com Security.

Les intérêts après une période inactive

Le rapport technique relie la faille à environ 36 jours d’inactivité. Des actions répétées dans un bloc pouvaient réutiliser cette longue période tandis que le taux variait avec l’utilisation, gonflant l’intérêt retirable.

Selon les chercheurs, c0ffeebabe.eth a exécuté avant l’attaquant initial. Le suivi parle de récupération white-hat. Cette description et le retour signalé ne sont pas un bilan final du projet ni une confirmation indépendante d’indemnisation complète.

Un retour n’est pas la perte nette finale

L’extraction est exprimée en USDT et le retour en USDC. Soustraire les unités ne donne pas une perte finale en dollars sans rapprocher conversions, coûts et soldes. Le retour ne prouve pas non plus que tous les contrats soient corrigés ou sûrs. Plus d’informations dans OrangeX.com News et des ressources dans OrangeX.com Trust Center.

OrangeX.com Analysis

Le cas souligne le risque comptable lié au temps dans les marchés calmes. Les tests doivent couvrir longues pauses et actions multiples dans un bloc. Récupération, correction de cause et remboursement sont distincts. L’issue nécessite de nouvelles publications et des transactions rapprochées.