{"id":402841,"date":"2025-11-25T14:24:53","date_gmt":"2025-11-25T14:24:53","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=402841"},"modified":"2025-11-25T14:25:00","modified_gmt":"2025-11-25T14:25:00","slug":"faille-critique-aerodrome-dex-base-mis-en-pause","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/fr\/2025\/11\/25\/faille-critique-aerodrome-dex-base-mis-en-pause\/","title":{"rendered":"Faille critique sur Aerodrome : le DEX de Base se met en pause"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Quand le <strong>plus gros DEX de Base<\/strong> annonce une faille critique, tout l\u2019\u00e9cosyst\u00e8me l\u00e8ve le pied. <strong>Aerodrome Finance<\/strong> a confirm\u00e9 \u00eatre la cible d\u2019une attaque sur sa couche front end, li\u00e9e \u00e0 un probable <strong>d\u00e9tournement DNS<\/strong> de ses domaines centralis\u00e9s. Concr\u00e8tement, certains utilisateurs ont \u00e9t\u00e9 redirig\u00e9s vers un faux site qui imitait parfaitement l\u2019interface officielle, assez pour pousser \u00e0 signer des transactions malveillantes. Face au risque, l\u2019\u00e9quipe a pr\u00e9f\u00e9r\u00e9 <strong>mettre en pause<\/strong> des pools et demander \u00e0 la communaut\u00e9 de ne plus utiliser les domaines compromis le temps de l\u2019enqu\u00eate.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Avec pr\u00e8s de <strong>400 millions de dollars de TVL<\/strong>, Aerodrome n\u2019est pas un petit protocole de niche. C\u2019est la colonne vert\u00e9brale de la DeFi sur Base. Voir une telle plateforme tomber sur un maillon Web2 rappelle \u00e0 quel point la fronti\u00e8re entre finance d\u00e9centralis\u00e9e et infrastructure traditionnelle reste fragile.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comment Aerodrome a r\u00e9agi une mise en pause pour contenir le risque<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">D\u00e8s les premiers signaux, l\u2019\u00e9quipe d\u2019<strong>Aerodrome<\/strong> a communiqu\u00e9 sur une possible attaque front end et sur un <strong>DNS hijacking<\/strong> en cours d\u2019analyse. Les domaines centralis\u00e9s ont \u00e9t\u00e9 point\u00e9s comme vecteur principal du d\u00e9tournement. Les utilisateurs ont \u00e9t\u00e9 invit\u00e9s \u00e0 ne plus se connecter via les adresses habituelles et \u00e0 suspendre toute nouvelle interaction avec l\u2019interface.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">JUST IN: Aerodrome Finance is actively investigating a frontend compromise.<a href=\"https:\/\/x.com\/boxdomains?ref_src=twsrc%5Etfw\">@boxdomains<\/a> might also be hacked and targeted via the DNS attack that hit @AerodromeFi a few hours ago Aero commented on X<br><br>More news to come as we learn the extent of this hack. <a href=\"https:\/\/t.co\/1T0vCHx0NK\">pic.twitter.com\/1T0vCHx0NK<\/a><\/p>&mdash; Web3livenews (@NotWeb3liveNews) <a href=\"https:\/\/x.com\/NotWeb3liveNews\/status\/1992113422771822705?ref_src=twsrc%5Etfw\">November 22, 2025<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">En parall\u00e8le, <strong>Aerodrome a mis en pause certaines pools<\/strong> jug\u00e9es plus expos\u00e9es. Le temps de v\u00e9rifier qu\u2019aucun contrat n\u2019avait \u00e9t\u00e9 affect\u00e9. Les premiers bilans \u00e9voquent des pertes chiffr\u00e9es en centaines de milliers de dollars. Sans impact direct sur les <strong>smart contracts<\/strong> eux m\u00eames. La <strong>TVL<\/strong> est rest\u00e9e globalement stable autour des 400 millions de dollars. Ce qui montre que les gros fournisseurs de liquidit\u00e9 n\u2019ont pas massivement fui le protocole. Mais c\u00f4t\u00e9 image, le choc est r\u00e9el.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Base face au stress test de la s\u00e9curit\u00e9 front end<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pour <strong>Base<\/strong>, incub\u00e9 par Coinbase, Aerodrome joue le r\u00f4le de vitrine. <strong>Plus gros DEX du r\u00e9seau<\/strong>, important g\u00e9n\u00e9rateur de revenus on chain, protocole central dans la circulation de liquidit\u00e9. Le voir frapp\u00e9 par une faille DNS souligne un paradoxe que beaucoup pr\u00e9f\u00e8rent oublier. On peut b\u00e2tir des contrats solides, audit\u00e9s et performants. Si les noms de domaine et la couche Web2 restent vuln\u00e9rables, l\u2019exp\u00e9rience globale n\u2019est pas s\u00e9curis\u00e9e.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette attaque rappelle aussi un pr\u00e9c\u00e9dent g\u00eanant. En effet, <strong>en 2023, Aerodrome et Velodrome avaient d\u00e9j\u00e0 subi un<\/strong> <strong>d\u00e9tournement DNS<\/strong>, avec redirection vers des sites frauduleux et pertes pour plusieurs utilisateurs. Deux ans plus tard, le m\u00eame type de vecteur refait surface, cette fois sur un DEX encore plus gros. De quoi relancer le d\u00e9bat sur la n\u00e9cessit\u00e9 d\u2019utiliser des <strong>miroirs d\u00e9centralis\u00e9s<\/strong> et des solutions type ENS comme point d\u2019entr\u00e9e par d\u00e9faut, plut\u00f4t que de s\u2019en remettre uniquement \u00e0 des registrars traditionnels.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La naissance annonc\u00e9e d\u2019Aero fragilis\u00e9e par cet \u00e9pisode<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tout cela intervient alors que <strong>Dromos Labs<\/strong> pr\u00e9pare une transformation majeure. La fusion de Velodrome et d\u2019Aerodrome dans une nouvelle entit\u00e9 baptis\u00e9e <strong>Aero<\/strong>, avec un token unifi\u00e9 et un d\u00e9ploiement sur plusieurs r\u00e9seaux, dont Ethereum et la future solution d\u2019Arc. L\u2019ambition est de cr\u00e9er un hub de liquidit\u00e9 capable de rivaliser avec les grands protocoles de la DeFi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En cons\u00e9quence, l\u2019attaque actuelle jette une ombre sur ce calendrier. Les investisseurs suivent de pr\u00e8s la mani\u00e8re dont l\u2019\u00e9quipe g\u00e8re la crise, durcit sa gouvernance technique et s\u00e9curise la cha\u00eene compl\u00e8te, du contrat au nom de domaine. Des annonces sont d\u00e9j\u00e0 faites sur la mise en avant de points d\u2019acc\u00e8s d\u00e9centralis\u00e9s et sur l\u2019analyse d\u00e9taill\u00e9e des failles. Mais pour un futur <strong>Aero<\/strong> pr\u00e9sent\u00e9 comme pilier multi cha\u00eene, chaque incident de ce type p\u00e8se dans la balance de la confiance.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">PepeNode ($PEPENODE) : un \u00e9cosyst\u00e8me meme o\u00f9 les joueurs \u00e9crivent la courbe du token<\/h2>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"630\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/1-22-1024x630.jpg\" alt=\"Acheter PepeNode\" class=\"wp-image-402842\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/1-22-1024x630.jpg 1024w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/1-22-300x185.jpg 300w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/1-22-768x473.jpg 768w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/1-22-150x92.jpg 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/1-22-696x428.jpg 696w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/1-22-1068x657.jpg 1068w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2025\/11\/1-22.jpg 1290w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Pendant que la DeFi de Base g\u00e8re ses dossiers de s\u00e9curit\u00e9, <strong><a href=\"https:\/\/themarketperiodical.care\/b_tmp-pepenode-fr\" target=\"_blank\" rel=\"noopener\">PepeNode ($PEPENODE)<\/a><\/strong> se d\u00e9veloppe sur un registre plus ludique. Le projet se d\u00e9crit comme un <strong>univers meme centr\u00e9 sur la \u201csimulation de minage\u201d<\/strong>. L\u2019utilisateur commence avec une installation modeste. Il acquiert des Miner Nodes num\u00e9riques, r\u00e9organise ses racks et d\u00e9bloque de nouveaux niveaux d\u2019infrastructure. Il cherche le meilleur agencement possible via un tableau de bord inspir\u00e9 des jeux de gestion. Chaque d\u00e9cision modifie sa \u201ccapacit\u00e9 de minage\u201d virtuelle. Ce qui conditionne le rythme des r\u00e9compenses en $PEPENODE et, \u00e0 terme, en autres tokens partenaires.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le jeton <strong>$PEPENODE<\/strong> est un <strong>ERC 20<\/strong> \u00e0 l\u2019offre totale d\u2019environ <strong>210 milliards d\u2019unit\u00e9s<\/strong>. Il sert de monnaie interne, d\u2019actif de r\u00e9compense et de cl\u00e9 d\u2019acc\u00e8s \u00e0 certaines fonctionnalit\u00e9s avanc\u00e9es. Une particularit\u00e9 importante de sa <strong>tokenomics<\/strong>. Les d\u00e9penses dans le jeu ne reviennent pas simplement dans une tr\u00e9sorerie \u00e0 redistribuer. Une fraction significative des montants utilis\u00e9s pour acheter ou am\u00e9liorer des nodes est <strong>retir\u00e9e d\u00e9finitivement de l\u2019offre<\/strong>. Ce qui introduit une forme <strong>d\u2019\u00e9rosion programm\u00e9e<\/strong> du stock disponible \u00e0 long terme.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Combin\u00e9e \u00e0 une <strong>pr\u00e9vente<\/strong> d\u00e9j\u00e0 bien avanc\u00e9e et \u00e0 des m\u00e9canismes de staking pens\u00e9s pour r\u00e9compenser la participation active. Cette architecture donne aux joueurs une impression claire. En d\u00e9finitive, ils ne se contentent pas de sp\u00e9culer sur un meme, ils influencent aussi la <strong>trajectoire \u00e9conomique du token<\/strong>.<\/p>\n\n\n\n<p class=\"has-text-align-center wp-block-paragraph\"><strong><a href=\"https:\/\/themarketperiodical.care\/b_tmp-pepenode-fr\" target=\"_blank\" rel=\"noopener\">Participez \u00e0 la pr\u00e9vente $PEPENODE !<\/a><\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Aerodrome, Pepenode et la ligne de cr\u00eate : entre fun et s\u00e9curit\u00e9<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>faille critique<\/strong> subie par Aerodrome rappelle que la DeFi reste en construction. Un protocole peut dominer un r\u00e9seau comme Base. G\u00e9rer des centaines de millions de dollars de liquidit\u00e9. Et se faire d\u00e9stabiliser par un point de faiblesse situ\u00e9 en dehors de la blockchain. Les smart contracts ont tenu, mais la confiance des utilisateurs vient d\u2019encaisser un <strong>choc s\u00e9rieux<\/strong>. Les r\u00e9ponses d\u2019Aerodrome, les audits sur la cha\u00eene Web2 et la mise en avant d\u2019acc\u00e8s d\u00e9centralis\u00e9s diront si l\u2019\u00e9pisode reste un simple accroc ou marque durablement l\u2019image du futur <strong>Aero<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 l\u2019autre bout du spectre, <strong>PepeNode ($PEPENODE)<\/strong> illustre une tendance lourde du moment. Transformer la sp\u00e9culation meme en exp\u00e9rience de jeu, avec une \u00e9conomie interne plus travaill\u00e9e que de simples listings opportunistes. Entre les deux mondes, un point commun demeure. Par ailleurs, sans <strong>vigilance sur la s\u00e9curit\u00e9<\/strong> et sans compr\u00e9hension minimale des risques, m\u00eame les projets les plus attractifs peuvent se transformer en mauvaise surprise. Pour conclure, c&#8217;est aux utilisateurs de trouver le bon \u00e9quilibre entre <strong>recherche de rendement<\/strong>, plaisir de jeu et discipline de gestion du risque.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Quand le plus gros DEX de Base annonce une faille critique, tout l\u2019\u00e9cosyst\u00e8me l\u00e8ve le pied. Aerodrome Finance a confirm\u00e9 \u00eatre la cible d\u2019une attaque sur sa couche front end, li\u00e9e \u00e0 un probable d\u00e9tournement DNS de ses domaines centralis\u00e9s. Concr\u00e8tement, certains utilisateurs ont \u00e9t\u00e9 redirig\u00e9s vers un faux site qui imitait parfaitement l\u2019interface officielle, \u2026<\/p>\n","protected":false},"author":43,"featured_media":402870,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[77],"tags":[3179],"class_list":["post-402841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nouvelles","tag-crypto-fr"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/402841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/43"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=402841"}],"version-history":[{"count":2,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/402841\/revisions"}],"predecessor-version":[{"id":402871,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/402841\/revisions\/402871"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/402870"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=402841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=402841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=402841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}