{"id":6508,"date":"2025-08-14T13:30:11","date_gmt":"2025-08-14T13:30:11","guid":{"rendered":"https:\/\/icobench.com\/fr\/?p=6508"},"modified":"2025-08-14T13:30:52","modified_gmt":"2025-08-14T13:30:52","slug":"coinbase-approuve-mauvais-bot-perd-300000","status":"publish","type":"post","link":"https:\/\/icobench.com\/fr\/news\/coinbase-approuve-mauvais-bot-perd-300000\/","title":{"rendered":"Coinbase approuve le mauvais bot et perd 300 000 $"},"content":{"rendered":"

Les erreurs qui conduisent \u00e0 des pertes d\u00e9finitives sont plus ou moins fr\u00e9quentes on-chain<\/strong>. Des d\u00e9tenteurs de cryptos peuvent parfois perdre de l\u2019argent \u00e0 tout jamais en envoyant leurs jetons \u00e0 des adresses inactives ou des adresses de burn.<\/p>\n

Il est beaucoup plus rare que des institutions \u00e9tablies commettent de telles erreurs<\/strong>. Pourtant, Coinbase vient de perdre 300 000 $ en interagissant mal avec un bot de liquidit\u00e9 universel<\/strong>.<\/p>\n

Comprendre le fonctionnement du swapper de Project 0x<\/span><\/h2>\n

En d\u00e9cembre 2019, la plateforme d\u2019\u00e9change d\u00e9centralis\u00e9e Project 0x<\/strong> a d\u00e9ploy\u00e9 la toute derni\u00e8re version de son contrat intelligent public. Il cr\u00e9e une pool de liquidit\u00e9 universelle on-chain et off-chain<\/a>. Gr\u00e2ce \u00e0 ce contrat \u201cswapper<\/strong>\u201d, les prix les plus bas sont garantis pour une \u00e9norme vari\u00e9t\u00e9 de pairs d\u2019actifs crypto<\/strong>.<\/p>\n

C\u2019est un contrat intelligent que tout d\u00e9veloppeur peut solliciter gr\u00e2ce \u00e0 l\u2019API de Project 0x afin d\u2019optimiser ses \u00e9changes<\/strong>. Le contrat est sans permissions et permet l\u2019ex\u00e9cution des commandes sans restriction de propri\u00e9t\u00e9. En somme, c\u2019est un contrat intelligent public d\u00e9ploy\u00e9 sur Ethereum auquel tout le monde a acc\u00e8s<\/strong>.<\/p>\n

La particularit\u00e9 de ce contrat, c\u2019est qu\u2019il n\u2019est pas cens\u00e9 recevoir des approbations<\/a> d\u2019aucune sorte. Approuver des jetons sur ce contrat intelligent pourrait rendre les fonds du wallet vuln\u00e9rables<\/strong> \u00e9tant donn\u00e9 la nature \u201csans permissions\u201d et \u201csans propri\u00e9t\u00e9\u201d du contrat. Pourtant, c\u2019est bien l\u2019erreur que Coinbase a commise<\/strong>.<\/p>\n

Coinbase fait une bourde \u00e0 300\u00a0000 $<\/span><\/h2>\n

Dans une publication sur X<\/strong>, le chercheur en s\u00e9curit\u00e9 Web3 @deeberiroz<\/strong> a signal\u00e9 l\u2019incident. Il s\u2019av\u00e8re que le wallet de Coinbase a \u00e9t\u00e9 drain\u00e9 de 300\u00a0000 $ apr\u00e8s avoir mal interagit avec le contrat \u201cswapper\u201d de Project 0x<\/strong>.<\/p>\n

\n

Looks like @coinbase<\/a> was recently drained of ~$300,000 after using @0xProject<\/a> swapper incorrectly.<\/p>\n

They approved all the tokens accrued as fees to their router, getting drained immediately by MEV bots \ud83e\uddf5 pic.twitter.com\/yWNHl8nupg<\/a><\/p>\n

\u2014 deebeez (@deeberiroz) August 13, 2025<\/a><\/p><\/blockquote>\n