Vulnérabilités des contrats intelligents et DeFi — manipulation d'oracle, réentrées, attaques de prêts flash et exploits de gouvernance.
L'escalade géopolitique fait ce que l'optimisme sur la baisse des taux n'a pas réussi à faire : retirer le capital du risque pour le ramener vers le dollar, l'indice Fear & Greed étant désormais en territoire de peur extrême.
Les vidages de trésorerie via un simple vote on-chain sont passés du théorique au routinier, et la communauté du memecoin Bonk en est la dernière preuve : la faible participation aux votes est la véritable surface d'attaque.
Les piratages de bridges et les drains de flash-loans reculent, mais un seul défaut logique dans un protocole DeFi piloté par l'IA peut désormais se propager sur six chaînes à la fois.
Un quorum validé à 0,3 % de l'offre a offert à un attaquant 99,9 % d'un scrutin et 4,43 billions de tokens BONK, le vol légal le moins cher qu'ait connu le secteur.
Ce qui fait mal, c'est la marge : environ 4,4 M$ d'achats au comptant sur Bybit et Binance ont suffi pour atteindre le quorum et faire passer une proposition à la gloire de l'auteur du coup, qui a emporté 4 426 Md de $BONK.
Un blitz d'achat de votes de 4 millions de dollars, exécuté via une proposition, est resté dormant pendant six jours, puis a vidé environ 20 millions de dollars de BONK de la trésorerie de la DAO, révélant à quel point le pouvoir de vote dans une gouvernance de memecoin peut être fragile.
L'exploitation a profité d'une proposition validée via le mécanisme de vote de BonkDAO, un coup structurel qui transforme la gouvernance elle-même en surface d'attaque.
La perte de 6 M$ représente un tiers de la TVL du protocole. Le défaut de logique comptable et la fenêtre de non-pause avant l'action des guardians seront scrutés à parts égales par les cabinets d'audit et les déposants.
Un prêt flash de 65 M$ a gonflé un remboursement à 70,9 M$ et permis d'empocher 6 M$, une manipulation classique des smart contracts du Lazy Summer Protocol.
Le protocole de prêt DeFi a perdu un peu plus de 6M$ dans un seul exploit, le dernier d'une série de venues DeFi de capitalisation moyenne prises pour cible par des attaquants en 2025.
L'attaque vise un agrégateur de rendement conçu spécifiquement pour une infrastructure de coffres de qualité institutionnelle, braquant les projecteurs sur la pile de sécurité qui sous-tend les stratégies automatisées de la DeFi.
Le serveur à 3 000 dollars qui a fait ses preuves est au cœur de l'histoire : un taux de réussite proche de 90 % contre les garanties du système de types de Move, corrigée en quelques heures, mais la surface de risque systémique court à travers les ponts, la frappe de l'USDC, et…
La faille se trouvait dans le wrapper et l'oracle, pas dans l'action elle-même. L'exploit d'Edel est le premier signal visible que les actions tokenisées emballées ajoutent un deuxième problème de prix par-dessus le sous-jacent.
La mauvaise dette de 403 000 $ reste modeste, mais le mode d'échec est l'un de ceux que la DeFi n'arrive pas à éviter : manipuler la lecture du prix par un protocole plutôt que le prix lui-même, cette fois via une action Google tokenisée.
L'exploitation de Humanity Protocol a représenté à elle seule environ 31 M$ de ce total, soit plus d'un tiers des vols on-chain de juin répartis sur 40 incidents.
Une nouvelle campagne de logiciels malveillants vise les développeurs crypto en amont, dérobant des jetons GitHub, des clés SSH et des portefeuilles pour que les attaquants prennent le contrôle du build avant la mise en ligne d'un protocole.
La liquidité sur Binance a chuté à son plus bas niveau depuis 2020 tandis que l'open interest sur les contrats à terme reste élevé, une configuration où le prochain flux important pourrait provoquer un mouvement démesuré dans un sens comme dans l'autre.
Deux arrêts de production de blocs en 48 heures, imputés à un bug partagé, mais l'intégrité de la chaîne a été préservée et aucun fonds n'a été perdu. La liste des correctifs est ce que les développeurs liront en priorité.
Environ 16M d'ADA vidés de 374 adresses en trois jours, et la voie de récupération passe par un SDK tiers non audité qui a discrètement remplacé le code de signature du wallet le 8 juin.
C'est la deuxième panne majeure pour le layer-2 Ethereum soutenu par Coinbase en moins d'un an, et la cause profonde n'a toujours pas été identifiée, remettant en question la fiabilité du réseau.
Crypto Rank News
CryptoSlate
CoinDesk
Lookonchain
WuBlockchain
TheBlock