BONK : 20 M$ perdus dans une attaque de gouvernance de BonkDAO
L'exploitation a profité d'une proposition validée via le mécanisme de vote de BonkDAO, un coup structurel qui transforme la gouvernance elle-même en surface d'attaque.
Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
L'exploitation a profité d'une proposition validée via le mécanisme de vote de BonkDAO, un coup structurel qui transforme la gouvernance elle-même en surface d'attaque.
Le PDG de Blockstream a déclaré à BTC Prague que les marchés Bitcoin continuent de reproduire des schémas de fraude vieux de plusieurs siècles, et que séparer la garde de la solvabilité des plateformes est la leçon que le secteur ne cesse d'esquiver.
La perte de 6 M$ représente un tiers de la TVL du protocole. Le défaut de logique comptable et la fenêtre de non-pause avant l'action des guardians seront scrutés à parts égales par les cabinets d'audit et les déposants.
Un prêt flash de 65 M$ a gonflé un remboursement à 70,9 M$ et permis d'empocher 6 M$, une manipulation classique des smart contracts du Lazy Summer Protocol.
Le protocole de prêt DeFi a perdu un peu plus de 6M$ dans un seul exploit, le dernier d'une série de venues DeFi de capitalisation moyenne prises pour cible par des attaquants en 2025.
Le vrai sujet, c'est l'opacité des déclarations : une figure politique britannique qui accepte un hébergement non déclaré d'une personne liée à une fraude condamnée qui passe par un casino crypto.
L'attaque vise un agrégateur de rendement conçu spécifiquement pour une infrastructure de coffres de qualité institutionnelle, braquant les projecteurs sur la pile de sécurité qui sous-tend les stratégies automatisées de la DeFi.
Un portefeuille public de marché prédictif a perdu 11 de ses 15 positions sur la Coupe du Monde, affichant un taux de réussite de 26,7 % et un ticket en baisse de près de 5 M$, le genre de drawdown retail que les marchés prédictifs exposent rarement de manière aussi…
L'erreur était minime (un score de 3-2 pour un match qui n'avait pas encore été joué), mais elle touche une entreprise dont la marque sur les marchés prédictifs repose sur la « quête de vérité ».
L'essentiel des pertes s'est concentré sur les plus petits portefeuilles : les acheteurs particuliers qui ont suivi le lancement du mème politique détiennent désormais des jetons valant une fraction de ce qu'ils ont payé.
Erreur de saisie ou piège de liquidité, la transaction a liquidé la position en un seul ordre sur un pool LIT à faible liquidité.
Le cofondateur d'Ethereum a lancé un test public destiné à l'IA pour briser l'anonymat en ligne ; deux semaines plus tard, personne ne l'a résolu, un signal discret que l'identité pseudonyme résiste encore à la détection de motifs à l'échelle des machines.
L'alerte du Trésor sur 10 milliards de dollars d'arnaques et une nouvelle coalition DeFi montrent que le secteur traite enfin l'ingénierie sociale et les pirates liés à des États comme la principale surface d'attaque, et non les bugs de smart contracts.
Le gain de 357x provient d'un portefeuille qui a perdu de l'argent sur les 258 autres tokens touchés, un rappel que le trading de memecoins par les particuliers est un jeu à somme négative même quand un trade explose.
Un portefeuille dormant depuis cinq mois qui déverse la totalité de ses 21,4 M$ de $SOL en ETH avant de passer par un mixer illustre à merveille le nettoyage post-exploit et rappelle que les Solana volés finissent toujours par trouver une sortie vers…
Les données de Nansen montrent qu'environ deux tiers des acheteurs de $TRUMP sont en perte, tandis que moins de 500 000 portefeuilles précoces ont cumulé 4,04 Md$ de gains.
Le serveur à 3 000 dollars qui a fait ses preuves est au cœur de l'histoire : un taux de réussite proche de 90 % contre les garanties du système de types de Move, corrigée en quelques heures, mais la surface de risque systémique court à travers les ponts, la frappe de l'USDC, et…
Deux acheteurs de TRUMP sur trois sont dans le rouge, le token ayant perdu 97 % depuis son sommet à 75 $. Parallèlement, la déclaration de Trump fait état de 636 M$ issus de ses propres paris crypto.
Huit millions de tokens cédés à 26 M $ de capitalisation ont ensuite dépassé les 260 M $, transformant un flip de 250 000 $ en « et si » de 2,38 M $ pour un destinataire précoce.
Le stablecoin en roubles sanctionné affirme que les fournisseurs de données sous-estiment son activité en DeFi, tandis que TRM Labs et Elliptic évaluent le volume réel à environ 75M$ et signalent une baisse de plus de 90% depuis janvier.