Liens rapides
Le pont Verus-Ethereum vidé de 11,58 M$ via une entrée de 0,01 $ : zones de liquidation par effet de levier et surveillance de la contagion DeFi
Aperçu des données
Points clés
- •Le pont Verus–Ethereum a été vidé de ~11,58 M$ les 17-18 mai 2026 ; l'attaquant a converti tBTC, ETH et USDC en ~5 402 ETH via une validation de montant source manquante dans `checkCCEValues`.
- •Le risque de levier sur l'ETH est asymétrique : les positions Long 100x ouvertes à 1 928,90 $ font face à la liquidation à ~1 909 $ — juste au-dessus du plus bas de la session 24h à 1 911,45 $.
- •L'impact direct sur le prix de l'ETH est faible ; la position de l'attaquant de 5 402 ETH est immatérielle pour la profondeur du marché, mais les flux de routage de confidentialité méritent une surveillance.
- •Les jetons d'infrastructure inter-chaînes (RUNE, MATIC) font face à une contagion de sentiment à mesure que les primes de risque des ponts sont re-prixées — aucun n'est directement impliqué mais la corrélation historique est documentée.
- •Cette exploitation fait écho aux échecs de lacunes de validation de Wormhole (février 2022) et Nomad (août 2022), renforçant les récits réglementaires sur le risque systémique des ponts DeFi.

Comme rapporté par Blockaid et corroboré par Halborn, PeckShield et Merkle Science, le pont inter-chaînes Verus–Ethereum a été exploité dans la nuit du 17 au 18 mai 2026, avec environ 11,58 millions d
Résumé de l'événement
Comme rapporté par Blockaid et corroboré par Halborn, PeckShield et Merkle Science, le pont inter-chaînes Verus–Ethereum a été exploité dans la nuit du 17 au 18 mai 2026, avec environ 11,58 millions de dollars dérobés des réserves du pont. L'attaquant a utilisé environ 0,01 $ de VRSC en entrée — plus environ 10 $ de frais de réseau — pour déclencher un paiement dépassant 11,58 M$, soit un rendement de plus de 1 000 000×.
La cause profonde, selon Halborn et Lemma, était une validation économique manquante dans la fonction `checkCCEValues` : les preuves cryptographiques (Merkle, signatures) étaient correctes, mais le pont n'a jamais vérifié que le montant d'entrée sur Verus correspondait au montant de sortie sur Ethereum. Les actifs volés — environ 103,6 tBTC, 1 625 ETH et 147 000 USDC — ont été consolidés en environ 5 402 ETH (~11,4 M$ au moment de l'attaque) dans le portefeuille de l'attaquant `0x65Cb…25F9`. Verus a ensuite suspendu toutes les opérations inter-chaînes et DeFi, tandis que les fonctions principales de la chaîne restent actives.
Analyse de l'impact sur l'effet de levier
L'ETH se négocie actuellement à 1 928,90 $ (fourchette 24h : 1 911,45 $–1 940,66 $, +0,46 %), selon les données du marché en direct. Les 5 402 ETH contrôlés par l'attaquant représentent une surpression potentielle, mais sont immatériels par rapport au volume quotidien de l'ETH — l'impact direct sur les contrats perpétuels Ethereum est faible.
Le véritable risque de levier est concentré sur les paires VRSC et tous les jetons DeFi adjacents au pont. Pour les traders détenant des contrats perpétuels ETH à effet de levier sur CoinUnited.io :
- -Les positions Long ETH 50x ouvertes à 1 928,90 $ nécessitent un mouvement vers environ 1 890,11 $ (une baisse de 2 %) pour faire face à la liquidation — à portée si les récits de contagion de l'exploitation s'intensifient et déclenchent une dé-risquage plus large de la DeFi.
- -Les positions Long ETH 100x ouvertes à 1 928,90 $ font face à la liquidation à environ 1 909,01 $ — seulement 19,89 $ en dessous du prix actuel, à l'intérieur du plus bas des 24h à 1 911,45 $. Les positions Long à fort effet de levier fonctionnent avec une marge tampon minimale compte tenu de la volatilité actuelle.
- -Les positions Short bénéficient d'un sentiment de contagion, mais le risque de contre-rally est réel si l'ETH se maintient et que l'histoire reste spécifique au VRSC.
Surveillez les taux de financement crypto pour détecter les signes d'accumulation de positions Short à effet de levier — un taux de financement devenant négatif signalerait un positionnement Short encombré et un risque de squeeze. Vérifiez l'intérêt ouvert sur CoinUnited.io pour confirmation.
Impact inter-marchés
Cette exploitation s'inscrit dans un schéma documenté de 2026 de contagion d'exploits de ponts et d'adaptateurs DeFi, avec des pertes spécifiques aux ponts dépassant 328,6 M$ au cours de la première moitié de mai seulement, selon Merkle Science. L'incident Verus ajoute 11,58 M$ à ce total.
ETH : Impact direct négligeable. La surpression de 5 402 ETH est modeste par rapport à la profondeur du marché, mais les flux de vente routés via la confidentialité (modèles liés à Tornado Cash signalés par les analystes) pourraient créer des distorsions de liquidité localisées sur certains lieux DEX.
Action Coinbase (COIN) : En tant que CEX majeur impliqué dans une coordination potentielle de gel, COIN fait face à des frais opérationnels marginaux liés à la réponse à l'exploitation — pas un moteur matériel, mais renforce le coût structurel de la surveillance on-chain pour les échanges cotés. Voir notre guide sur l'action Coinbase pour le contexte de base.
Jetons d'infrastructure inter-chaînes (THORChain RUNE, Polygon MATIC) : Les exploitations de ponts compriment historiquement les valorisations des jetons d'interopérabilité à mesure que les primes de risque augmentent. Ni l'un ni l'autre n'est directement impliqué, mais la contagion de sentiment est un canal de transmission connu selon les modèles de résolution d'exploits DeFi.
Macro/Forex/Matières premières : Aucun lien. Ceci est spécifique à l'infrastructure crypto sans aucune transmission à l'économie réelle.
Considérations de trading
Niveaux clés de l'ETH : support au plus bas des 24h à 1 911,45 $ ; résistance à 1 940,66 $. Une rupture en dessous de 1 911 sur un volume élevé validerait la vente due à la contagion et exercerait une pression sur les positions Long à fort effet de levier. Jusque-là, la performance de +0,46 % de l'ETH pendant la session suggère que le marché traite cela comme spécifique au VRSC plutôt que systémique.
Surveillez : (1) les mouvements du portefeuille de l'attaquant à partir de la position actuelle consolidée de 5 402 ETH — tout transfert on-chain important signale une pression de vente imminente ; (2) le calendrier de déploiement du correctif Verus et la confirmation d'audit pour les signaux de récupération VRSC ; (3) un risque de dé-risquage plus large de la DeFi si des incidents de pont supplémentaires émergent dans la même fenêtre de reporting, conformément au thème du réajustement structurel de la DeFi.
Tradez Ethereum sur CoinUnited.io
Tradez l'ETH avec jusqu'à 2000x d'effet de levier → | Créez un compte gratuit
Questions Fréquemment Posées
À 1 928,90 $, une position Long ETH 100x fait face à la liquidation à environ 1 909 $ — seulement 19,89 $ en dessous du prix actuel et à l'intérieur du plus bas des 24h. Réduisez la taille de la position ou élargissez les tampons de stop jusqu'à ce que les mouvements du portefeuille de l'attaquant soient confirmés.
Continuer à explorer
Avertissement: Ce brief est à des fins éducatives uniquement et ne constitue pas un conseil en investissement.