Définition
Un exploit transforme une faille en accès non autorisé, interruption ou comptabilité erronée. Faiblesse et utilisation diffèrent. Contrats, portefeuilles, ponts ou interactions peuvent être touchés ; une baisse de marché n’est pas un exploit.
Fonctionnement
Le code peut suivre ses instructions tout en appliquant mal une politique, comme un contrôle de droits. Une faille peut être testée avec autorisation ou abusée. Un soupçon exige des preuves.
Points à retenir
Identifiez les composants, limitez l’exposition, gardez les preuves et corrigez la cause. Réparer l’interface ne répare pas nécessairement la chaîne ; récupérer les fonds non plus. Consultez des canaux vérifiés et méfiez-vous des liens de récupération. Un audit n’exclut pas les défauts latents ; séparez faits et incertitudes.