Vulnérabilités des contrats intelligents et DeFi — manipulation d'oracle, réentrées, attaques de prêts flash et exploits de gouvernance.
Les firmes de sécurité ont imputé le drainage présumé à une manipulation de la garantie MAMO illiquide, WELL reculant d'environ 13 % et MAMO d'environ 9 %.
Les opérateurs ne peuvent pas encore examiner la menace, donc les binaires signés portent la charge de confiance. Les nœuds prudents qui passent hors ligne pourraient amincir la capacité de routage Lightning jusqu'à ce que CLN lève l'embargo.
La faille était structurelle, non aléatoire : un indicateur de fonctionnalité considéré comme présent permettait aux attaquants de reconstituer des clés privées avec une seule pression sur un bouton. Coinkite affirme que des pertes importantes ont déjà été subies.
L’équipe affirme que les fonds des utilisateurs n’ont pas été affectés par la pause, mais l’impact de l’activité de l’attaquant sur les actifs reste à confirmer.
Maya s'est engagée à remplacer les ~20 BTC volés. Cela ne couvre qu'une fraction des 11 M$ de dégâts sur les pools, l'essentiel provenant de la reprécisation de CACAO et de pertes d'arbitrage que personne n'a publiquement accepté de prendre en charge.
Le butin de 1,36 M$ de l'attaquant était la perte la plus modeste. Un faux solde CACAO a fait chuter le token de 88,7 %, et c'est cela qui a causé les 11 M$ de dégâts dans les pools. Les conditions de récupération restent indéfinies.
L'attaquant est reparti avec 1,7 M$, mais les 11 M$ de pertes dans les pools de liquidité de Maya et l'effondrement de 89 % du $CACAO sont ce que les fournisseurs de liquidité doivent maintenant digérer.
Restaurer une Layer 1 du top 50 pour effacer une falsification de 3 trillions de ONE n'a presque aucun précédent. La faille de vérification inter-shards est corrigée ; la question ouverte est de savoir si une histoire réécrite est plus sûre que…
L'échec du pont place la disponibilité des sorties au centre de la sécurité de l'évolutivité d'Ethereum, où la résilience du pont peut déterminer si les utilisateurs récupèrent leurs fonds.
Les développeurs affirment que la faille a été corrigée avant tout exploit connu, mais la vente massive sur le marché révèle à quel point la confiance s'effondre rapidement autour d'une pièce de confidentialité lorsque l'intégrité de son offre cachée est remise en question.
Deuxième incident majeur en trois ans, après le piratage du pont Horizon à $100M lié à des hackers nord-coréens. La vraie question est de savoir si un retour en arrière rétablira la confiance ou accentuera le coup porté à la crédibilité.
Un rollback sur un L1 majeur testerait si la responsabilité on-chain l'emporte sur l'immuabilité et pourrait créer un précédent pour des exploits similaires de ponts et de mint.
XRP détient la pile de levier la plus dense parmi les grandes cryptomonnaies, posée sur un fragile support à 1 $, à la veille d'un jour de CPI binaire où même les options du bitcoin n'anticipent qu'à peine 1,3 % de mouvement post-publication.
Environ 26% de l'offre en circulation de ONE créés de toutes pièces : voilà le choc structurel ; le reste du marché se tient en embuscade avant la publication du CPI US de juillet à 12:30 UTC, qui pourrait redéfinir le ton des actifs risqués.
Le chiffre de 4 milliards est environ 27 fois plus important que le bug de staking de Harmony en 2023 et concerne la couche de base plutôt qu'un pont, la question du rollback étant désormais le problème structurel pour la prochaine couche de base.
Cet épisode transforme une fermeture L2 prévue en un test de la fiabilité des ponts et des procédures de sortie des utilisateurs dans le DeFi.
Le déclencheur du BIP-110 se déclenche ce week-end ; sa protection contre les replays attend jusqu'en septembre. Le cas dangereux est une chaîne minoritaire qui refuse de disparaître, car le signalement des mineurs est à seulement 2,6 %.
La solution de Polymarket reflète celle de Kalshi : les moyennes pondérées dans le temps via Chainlink rendent les poussées de dernière seconde sur Binance coûteuses. Un article de Stanford-SMU a révélé que 93 % des pertes dans les fenêtres manipulées pesaient sur les détaillants.
Galaxy a cartographié le balayage du 30 juillet sur 1 196 portefeuilles et 1 082 BTC drainés en 41 minutes, via un bug de génération de seed qui a réduit l'espace de clés à quelques milliards d'options.
Avec près de 1 200 adresses et 1 000 BTC concernés, l’incident dépasse le phishing isolé pour devenir un drainage coordonné, rappelant aux utilisateurs en self-custody le risque de chaîne d’approvisionnement des hardware wallets.
TheBlock
CryptoSlate
CoinDesk
CoinTelegraph