Chaos Labs révèle avoir été attaqué par des « acteurs étatiques », le réseau Oracle confirme qu’il n’a pas été compromis

Selon Cointelegraph, le 8 mai, Omer Goldberg, fondateur de Chaos Labs, a révélé dans un post sur X, jeudi, que la société avait détecté début mai, durant le week-end, une attaque lancée par un acteur présumé « étatique » et avait alors mis en place un verrouillage complet. D’après la déclaration de Goldberg, le réseau Chaos Oracle n’a jamais été compromis ; l’attaque a strictement ciblé les portefeuilles opérationnels utilisés au quotidien.

Détails de l’incident et déclaration officielle de l’entreprise

D’après la déclaration d’Omer Goldberg du 7 mai 2026 sur la plateforme X, le périmètre de l’attaque « est strictement limité aux portefeuilles opérationnels utilisés pour des opérations on-chain au quotidien », et le réseau Chaos Oracle « n’a jamais été piraté ni altéré ».

Goldberg indique que les équipes concernées et les experts en cybersécurité travaillant avec Chaos Labs ont qualifié l’activité d’attaque de « cyberattaque de niveau étatique » ; l’enquête est toujours en cours et la société publiera davantage d’informations au fur et à mesure des avancées. Il ajoute également que la société « a alloué une grande partie du budget opérationnel à la défense réseau, aux alertes et à la détection ».

Architecture de sécurité d’Oracle et mesures prises après l’incident

D’après la déclaration officielle de Goldberg, Chaos Oracle s’appuie sur une architecture de nœuds distribués à l’échelle mondiale, fonctionnant dans un environnement totalement isolé, et protégée par de multiples mécanismes de sécurité et de contrôle chiffré. Goldberg affirme que c’est précisément la conception de cette architecture qui a permis de maintenir le fonctionnement normal du réseau Oracle pendant la présente attaque.

Chaos Labs confirme qu’après la tentative d’attaque, toutes les rotations de clés ont été finalisées, et déclare qu’en raison des récentes attaques observées dans l’industrie, elle a activé la procédure de « réponse à incident au niveau le plus élevé ».

Répercussions dans l’industrie : plusieurs protocoles annoncent une migration vers Chainlink

D’après le compte rendu de Cointelegraph, après l’incident de sécurité chez Chaos Labs, plusieurs protocoles ont annoncé migrer leur Oracle ou leurs infrastructures inter-chaînes vers la plateforme Chainlink :

Tydro (plateforme de prêt) : annonce une migration vers Chainlink suite à l’incident de sécurité chez Chaos Labs

Kelp DAO : après avoir subi une attaque en avril 2026, transfère des jetons rsETH remis en jeu vers Chainlink ; Kelp DAO attribue l’attaque à l’infrastructure inter-chaînes LayerZero, que LayerZero dément

Solv Protocol (plateforme de finance décentralisée) : invoquant « les récents événements de l’industrie », annonce un plan pour migrer l’infrastructure inter-chaînes de LayerZero vers Chainlink

D’après Cointelegraph, en avril 2026, l’incident de piratage de Kelp DAO fait partie des plus importants incidents de sécurité de l’année à ce jour ; il a touché plusieurs marchés de prêts en crypto interconnectés. Le même mois, Drift Protocol et plus de 12 entités de cryptomonnaies ont également été la cible d’attaques.

Questions fréquentes

À quel moment l’attaque liée à l’incident de sécurité de Chaos Labs a-t-elle eu lieu et comment a-t-elle été divulguée ?

Selon Cointelegraph, le 8 mai 2026, l’attaque a eu lieu début mai, pendant le week-end ; le fondateur de Chaos Labs, Omer Goldberg, a rendu publique cette affaire le 7 mai 2026 (jeudi) via un post sur X.

Le réseau Chaos Oracle a-t-il été endommagé lors de cette attaque ?

D’après la déclaration officielle d’Omer Goldberg, le réseau Chaos Oracle n’a jamais été infiltré ni endommagé, et l’attaque s’est limitée aux portefeuilles opérationnels. Chaos Labs a finalisé toutes les rotations de clés et, au 7 mai 2026, aucune activité suspecte supplémentaire n’a été détectée.

Pourquoi Tydro, Kelp DAO et Solv Protocol annoncent-ils à ce moment-là une migration vers Chainlink ?

D’après Cointelegraph, Tydro a annoncé sa migration en invoquant l’incident de sécurité chez Chaos Labs. Kelp DAO et Solv Protocol citent respectivement l’incident d’attaque de l’industrie d’avril 2026 et « les récents événements de l’industrie » pour annoncer la migration des infrastructures concernées vers la plateforme Chainlink.