Une ancienne approbation vient de coûter 13,3 millions de dollars. L'adresse victime 0xba15E9b644685cB845aF18a738Abd40C6Bcd78eD a reçu environ 13,3 millions de dollars via une transaction d'abstraction de compte et a été vidée en quelques secondes. La cause profonde remonte à un appel approve() effectué le 1er janvier 2026, accordant des droits de dépense à 0x616000e384Ef1C2B52f5f3A88D57a3B64F23757e. L'attaquant 0x6cAad74121bF602e71386505A4687f310e0D833e a exploité cette approbation obsolète et a siphonné l'intégralité du montant. Le comportement post-vidage est classique : Fonds échangés contre WETH → ETH Transferts rapides entre plusieurs portefeuilles Division des fonds pour créer un réseau de transactions et compliquer le traçage Notamment, une part significative des fonds est toujours assise sur la chaîne dans des adresses contrôlées par l'attaquant.