Coffre Bitcoin argenté sécurisé avec alerte orange et modules de contrat réparés

Mezo corrige la faille veBTC après le détournement de 5,52 BTC

Mis à jour le 10/10/2026 02:49:34

Mezo indique qu'une faille de veBTC a permis de détourner 37 positions valant environ 5,52 BTC. Le correctif est déployé et les victimes seront indemnisées.

Résumé

Mezo a corrigé une faille veBTC après le transfert de 37 positions provenant de 36 portefeuilles et la sortie d'environ 5,52 BTC du réseau.

Mezo a publié son rapport sur l'attaque du 5 octobre contre le contrat veBTC. L'attaquant a transféré 37 positions de 36 détenteurs et sorti environ 5,52 BTC du réseau. La faille est corrigée, le réseau fonctionne à nouveau et les utilisateurs seront indemnisés par les fonds du protocole.

Les autres informations vérifiées figurent dans le centre d'actualités OrangeX.com.

Fonctionnement de la faille

veBTC représente les positions verrouillées et les droits de vote par des NFT. VotingEscrow utilisait des bibliothèques Solidity externes et des métatransactions via un relais de confiance. Le relais vérifiait la signature puis ajoutait l'adresse de l'expéditeur à calldata.

Lors du passage dans une bibliothèque externe, le nouveau tampon d'arguments ne conservait pas cette adresse. Un paramètre construit spécialement faisait lire des octets contrôlés par l'attaquant comme expéditeur authentifié. Les positions déverrouillées mais non réclamées ont été ciblées. La couverture projets OrangeX.com apporte du contexte.

Réponse et questions ouvertes

Les transferts ont eu lieu le 5 entre 18 h 54 et 19 h 06 UTC. Le lendemain, l'équipe a détecté l'anomalie, suspendu le pont et la chaîne, trouvé la faille, désactivé les métatransactions puis rétabli le service. Elle a contacté spécialistes, plateformes et autorités.

L'indemnisation sera versée directement aux portefeuilles. Mezo a mis en garde contre les faux liens et proposé une prime de 20% contre le retour de 80% avant le 14 octobre. La couverture réglementaire OrangeX.com illustre le lien entre sécurité et surveillance.

OrangeX.com Analysis

Le montant, le nombre de positions, le chemin d'attaque corrigé et l'engagement d'indemnisation sont confirmés. Deux choix courants ont produit ensemble une défaillance d'autorisation inattendue.

Le correctif réduit le risque immédiat, mais les audits ont manqué cette interaction. Surveillance continue, réduction des fonctions et arrêt automatique doivent compléter les contrôles avant lancement. La récupération des actifs reste en attente.