Un robot de trading de NFT perd 800 ETH après avoir été manipulé : la transparence du Web3 est-elle une arme à double tranchant ?
TechFlow SélectionTechFlow Sélection
Un robot de trading de NFT perd 800 ETH après avoir été manipulé : la transparence du Web3 est-elle une arme à double tranchant ?
Annoncer au monde entier ou rester discret pour s'enrichir ?
Dédié à des analyses Web3 approfondiesRédaction : 0xTransparency, TechFlow
En ce début de week-end, le marché NFT, quelque peu silencieux, a été le théâtre d’un jeu captivant de « qui mangera qui ».
Le grand influenceur NFT sur Twitter Hanwe (@HanweChang) a découvert qu’un bot sur Blur imitait sa stratégie d’enchères. Il décida alors de « mettre la pression » à ce bot, s’amusant à le piéger, et a publié publiquement un tweet annonçant un profit de 800 ETH (environ 1,46 million de dollars).
Comment cela a-t-il pu arriver ?
Les utilisateurs familiers avec Blur savent que la plateforme permet des enchères par attribut (Trait Bidding), c’est-à-dire que vous pouvez faire une offre pour des caractéristiques spécifiques au sein d’une collection NFT, comme les lunettes ou un fond blanc sur les personnages Azuki.
Un autre influent de la sphère chinoise, 0xSun (@0xSunNFT), a analysé dans le détail comment Hanwe a berné le bot :
Hanwe ayant remarqué que le bot copiait automatiquement ses offres, il a préparé une embuscade en achetant plusieurs Azuki à l’avance (probablement via un autre compte). Puis il entama son piège : il proposa 50 ETH pour plusieurs Azuki ayant le fond « Off White A » dans ce lot.
Le bot, programmé pour suivre ses offres, plaça aussitôt une contre-offre à 50 ETH. Hanwe accepta immédiatement cette offre du bot, vendant ainsi son lot d’Azuki à un prix élevé, tout en retirant simultanément ses propres offres initiales servant d’appât.
En résumé, il a fait monter artificiellement le prix de ses propres actifs, incitant le bot à suivre, puis a vendu à ce dernier avant de se retirer avec profit.
Les robots ne pleurent pas. Les transactions de ces 12 Azuki sont désormais froidement inscrites sur l’explorateur blockchain, chaque vente représentant un montant substantiel en dollars. Le propriétaire de l’adresse 0x97, derrière le bot, a certainement été dépossédé durement et n’a d’autre choix que de ravaler sa douleur.
Veuillez restituer l'argent « volé » ?
800 ETH, ce n’est pas rien.
Alors que Hanwe affichait fièrement sa ruse sur Twitter, l’entité derrière l’adresse 0x97 est entrée en scène.
Un utilisateur Twitter nommé elizab.eth a posté sous le tweet de Hanwe le message suivant :
« Nous aimerions discuter avec vous de la prime. L’argent que vous avez volé à notre bot, si vous nous rendez 90 %, vous pouvez garder les 10 % restants comme récompense. »
Notez bien que le mot utilisé ici est « stolen » — volé.
Un bot suit la stratégie d’un autre utilisateur, subit une perte après avoir été trompé. Peut-on parler de vol ? Dans le monde réel, une perte aussi importante accompagnée d’un tel litige pourrait effectivement aboutir à une affaire judiciaire complexe.
La manœuvre de Hanwe n’était pas particulièrement sophistiquée : il a simplement exploité le caractère aveugle du bot qui suit mécaniquement les ordres. Sur le plan moral, cela peut sembler un peu sournois. Mais dans le monde de la crypto, aucune règle stricte ne dicte le comportement des participants.
Si l’on peut qualifier cela de vol, alors que dire des manipulations de prix sur les marchés à terme, des anciennes coupures de connexion (« pulling the plug »), ou encore des classiques « Désolé, on a échoué » des équipes de projet ? Ne pourrait-on pas tous ces cas les considérer largement comme des vols, des prises de jetons aux dépens des petits investisseurs ?
Inversement, quand un bot réussit à copier une stratégie et engrange des profits, a-t-il jamais songé à remercier l’auteur original en lui envoyant un petit bonus ?
Dans cette forêt obscure qu’est le Web3, on ne peut pas profiter joyeusement en tant que chasseur, puis crier à l’injustice quand on devient la proie.
Tout tourne en boucle. Il y aura toujours des moments où votre talent surpassera les autres, mais aussi des instants où vous serez surpassé. Surtout en l’absence de règles strictes ou de cadre institutionnel, chaque montée ou chute devient un simple comportement de marché brutal, désordonné, et basé sur le principe « on joue, on perd, on assume ».
Dans un tweet plus récent, elizab semble exprimer une forme de lucidité apaisée :
Ce qui est ironique, c’est que les erreurs que tu as payées cher en les apprenant de quelqu’un d’autre, quelqu’un d’autre devra aussi les payer cher pour les apprendre à son tour.
Dans notre Web3, les leçons sont nombreuses, mais les enseignants rares.
Annoncer haut et fort ou faire fortune en silence ?
Dans les commentaires de Hanwe, certains ont remis en question sa décision de rendre publique cette manipulation du bot, estimant que cela pouvait paraître malveillant, surtout avec un gain de 800 ETH, somme qui attire forcément l’envie.
Qu’il s’agisse de vantardise ou de revanche, les motivations personnelles du grand joueur ne sont pas le cœur du sujet. Ce cas soulève plutôt une autre question : dans le Web3, toutes les transactions et décisions sur chaîne semblent extrêmement transparentes. Toute action, dès lors qu’elle est mise en lumière, peut devenir une annonce mondiale.
Pourtant, comme le dit l’adage, il faut savoir « faire fortune en silence ».
Mais voilà : votre silence même peut être repéré par des détectives de la chaîne, des bots de suivi, des attaques de sandwich… Ces adversaires invisibles étudient, imitent et exploitent vos moindres mouvements.
Et si une stratégie rentable pratiquée en silence est massivement copiée, restera-t-elle profitable ?
Sur la chaîne, tout n’est que jeu stratégique. Vous accumulez discrètement, j’imite votre méthode — mais peut-être que vous me la montrez justement pour me piéger…
Des stratagèmes superposés, des retournements à multiples niveaux : souvent, on ne peut pas comprendre pleinement les véritables intentions d’une personne uniquement grâce aux données publiques et transparentes de la chaîne.
Et justement, cette transparence constitue l’espace d’arbitrage que le Web3 offre aux participants de différents niveaux :
Les novices croient naïvement à la transparence ;
Les bots fouillent profondément la transparence ;
Les experts exploitent la transparence.
Que chaque petit participant du Web3 puisse avancer en sécurité sur son propre chemin.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
深潮TechFlow
