Jaredfromsubway : le pirate ignore une prime de 50 % et blanchit 2 000 ETH via Tornado Cash

Un pirate informatique a exploité une faille dans le contrat du memecoin Jaredfromsubway (JFS) pour détourner 2 000 ETH , soit environ 3,4 millions de dollars au moment des transactions, avant de les transférer vers Tornado Cash, un service de mélange de transactions sur Ethereum. Malgré une prime de 50 % proposée par les développeurs pour la restitution des fonds, l’attaquant a choisi de blanchir les fonds en les convertissant en DAI, un stablecoin décentralisé. Ce qui s'est passé Le 23 juin 2026, l’attaquant a déplacé les 2 000 ETH volés vers Tornado Cash, rendant leur traçage difficile. Par la suite, 1 422 ETH ont été échangés contre 2,4 millions de dollars de DAI via des échanges décentralisés (DEX), laissant seulement 5 ETH dans le portefeuille de l’attaquant. Le protocole Jaredfromsubway, lancé en 2024, est un memecoin basé sur Ethereum, connu pour son approche humoristique et sa communauté active. Les développeurs n’ont pas encore publié de communiqué officiel, mais la communauté a exprimé son mécontentement sur les réseaux sociaux. Le DAI, souvent utilisé pour des activités de blanchiment en raison de sa liquidité et de son ancrage stable, a une capitalisation de 4,65 milliards de dollars et a fait l’objet de deux audits de niveau 1. Pourquoi cela compte Cette attaque met en lumière les risques liés aux failles de réentrance dans les contrats intelligents, une vulnérabilité récurrente dans l’écosystème DeFi. Les memecoins, souvent spéculatifs et peu audités, sont particulièrement exposés à ce type d’attaques. Le secteur pourrait subir une crise de confiance si d’autres incidents similaires surviennent. Le DAI, bien que décentralisé, pourrait voir sa réputation affectée à long terme en raison de son association avec des schémas de blanchiment, même si sa liquidité et son ancrage restent solides. Les investisseurs pourraient devenir plus prudents envers les projets à faible capitalisation et privilégier les protocoles audités. Les autorités pourraient également renforcer leur surveillance sur les protocoles DeFi vulnérables, surtout s’ils sont utilisés pour des activités illégales. Les développeurs de Jaredfromsubway n’ont pas encore précisé les mesures de sécurité mises en place pour éviter de futures attaques, ce qui laisse planer un doute sur la fiabilité du projet. À surveiller Une éventuelle annonce des développeurs concernant les mesures de sécurité ou une mise à jour du contrat. Un audit indépendant pour renforcer la confiance des investisseurs. L’impact potentiel sur la réputation du DAI et du secteur des memecoins. Les réactions des régulateurs face aux vulnérabilités dans les protocoles DeFi. L’évolution du prix du memecoin Jaredfromsubway après cette attaque. Cette attaque rappelle l’importance des audits rigoureux et des bonnes pratiques en matière de sécurité pour les projets DeFi, afin de protéger les investisseurs et de préserver la confiance dans l’écosystème.