Vulnérabilités des contrats intelligents et DeFi — manipulation d'oracle, réentrées, attaques de prêts flash et exploits de gouvernance.
Ce qui fait mal, c'est la marge : environ 4,4 M$ d'achats au comptant sur Bybit et Binance ont suffi pour atteindre le quorum et faire passer une proposition à la gloire de l'auteur du coup, qui a emporté 4 426 Md de $BONK.
Un blitz d'achat de votes de 4 millions de dollars, exécuté via une proposition, est resté dormant pendant six jours, puis a vidé environ 20 millions de dollars de BONK de la trésorerie de la DAO, révélant à quel point le pouvoir de vote dans une gouvernance de memecoin peut être fragile.
L'exploitation a profité d'une proposition validée via le mécanisme de vote de BonkDAO, un coup structurel qui transforme la gouvernance elle-même en surface d'attaque.
La perte de 6 M$ représente un tiers de la TVL du protocole. Le défaut de logique comptable et la fenêtre de non-pause avant l'action des guardians seront scrutés à parts égales par les cabinets d'audit et les déposants.
Un prêt flash de 65 M$ a gonflé un remboursement à 70,9 M$ et permis d'empocher 6 M$, une manipulation classique des smart contracts du Lazy Summer Protocol.
Le protocole de prêt DeFi a perdu un peu plus de 6M$ dans un seul exploit, le dernier d'une série de venues DeFi de capitalisation moyenne prises pour cible par des attaquants en 2025.
L'attaque vise un agrégateur de rendement conçu spécifiquement pour une infrastructure de coffres de qualité institutionnelle, braquant les projecteurs sur la pile de sécurité qui sous-tend les stratégies automatisées de la DeFi.
Le serveur à 3 000 dollars qui a fait ses preuves est au cœur de l'histoire : un taux de réussite proche de 90 % contre les garanties du système de types de Move, corrigée en quelques heures, mais la surface de risque systémique court à travers les ponts, la frappe de l'USDC, et…
La faille se trouvait dans le wrapper et l'oracle, pas dans l'action elle-même. L'exploit d'Edel est le premier signal visible que les actions tokenisées emballées ajoutent un deuxième problème de prix par-dessus le sous-jacent.
La mauvaise dette de 403 000 $ reste modeste, mais le mode d'échec est l'un de ceux que la DeFi n'arrive pas à éviter : manipuler la lecture du prix par un protocole plutôt que le prix lui-même, cette fois via une action Google tokenisée.
L'exploitation de Humanity Protocol a représenté à elle seule environ 31 M$ de ce total, soit plus d'un tiers des vols on-chain de juin répartis sur 40 incidents.
Une nouvelle campagne de logiciels malveillants vise les développeurs crypto en amont, dérobant des jetons GitHub, des clés SSH et des portefeuilles pour que les attaquants prennent le contrôle du build avant la mise en ligne d'un protocole.
La liquidité sur Binance a chuté à son plus bas niveau depuis 2020 tandis que l'open interest sur les contrats à terme reste élevé, une configuration où le prochain flux important pourrait provoquer un mouvement démesuré dans un sens comme dans l'autre.
Deux arrêts de production de blocs en 48 heures, imputés à un bug partagé, mais l'intégrité de la chaîne a été préservée et aucun fonds n'a été perdu. La liste des correctifs est ce que les développeurs liront en priorité.
Environ 16M d'ADA vidés de 374 adresses en trois jours, et la voie de récupération passe par un SDK tiers non audité qui a discrètement remplacé le code de signature du wallet le 8 juin.
C'est la deuxième panne majeure pour le layer-2 Ethereum soutenu par Coinbase en moins d'un an, et la cause profonde n'a toujours pas été identifiée, remettant en question la fiabilité du réseau.
Le bloc invalide a stoppé la production à la hauteur 47806542, mettant hors ligne les dépôts, les retraits et le logiciel client avant une récupération partielle du séquenceur.
La faille se nichait dans la couche de génération d'adresses de SecondFi, si bien que migrer une phrase de récupération vers un nouveau portefeuille n'offre aucune protection, et l'estimation élargie de SlowMist est le chiffre que tout détenteur d'ADA lit en ce moment.
Le même jour où le Trésor a désigné neuf individus et 26 entités liés à un réseau d'arnaques de 10 milliards de dollars en Asie du Sud-Est, une coalition DeFi s'est publiquement engagée à définir des normes opérationnelles contraignantes avant…
L'incident touche KelpDAO, mais l'enjeu structurel est la rotation de 3 milliards de dollars vers le CCIP de Chainlink, alors que les projets DeFi abandonnent LayerZero pour la messagerie inter-chaînes.
Lookonchain
WuBlockchain
TheBlock
CoinDesk
CryptoSlate