Vulnérabilités des contrats intelligents et DeFi — manipulation d'oracle, réentrées, attaques de prêts flash et exploits de gouvernance.
Les données de Binance montrent que les acheteurs au comptant restent présents, tandis que les positions à effet de levier redéfinissent la formation des sommets et creux de BTC, rendant tout krach isolé plus difficile à anticiper.
Près de 600 BTC ont été volés via une faille du firmware Coldcard qui permettait aux attaquants de reconstruire les seeds de wallets, ravivant l’idée que des produits institutionnels comme IBIT de BlackRock peuvent désormais être plus pertinents.
Le correctif du protocole est en ligne et vérifiable, mais ZEC s’échange toujours sous la zone des 500 $ qu’Ironwood devait remettre en vue, laissant la réparation de l’offre aux mains des techniciens et celle du prix au marché.
La DPRK a siphonné à elle seule près de 600 M$. Le chiffre principal est mauvais, mais l’alerte prospective sur les exploits pilotés par l’IA est celle que les équipes sécurité et risque on-chain devraient lire.
Un pool formellement vérifié qui réutilise un circuit corrigé sert de passerelle, pas de destination : l’écosystème Zcash reconstruit la confiance après la divulgation Orchard, qui a effacé plus de la moitié du prix de ZEC.
Une mèche de 27% sur un perp d’actions coréennes listé via HIP-3 a exposé la fragilité de la liquidité dans le listing sans permission: tout staker peut lancer un marché, mais la profondeur à l’entrée n’est jamais garantie.
Les 5 280 ETH sont déjà en mouvement, mais les dégâts durables d'une compromission de portefeuille dépassent rarement le seul vol, avec des répercussions secondaires pouvant s'étendre sur plusieurs mois après le départ des fonds.
Les bugs nouvellement révélés touchent la primitive de paiement qui alimente les micropaiements des agents d’IA, avec des attaquants capables de vider des portefeuilles ou de faire des achats gratuitement sur la plupart des intégrations en production.
Une faille vieille de sept ans dans la bibliothèque de signatures du XRP Ledger aurait permis de déduire une clé privée à partir de seulement cinq transactions signées, exposant des portefeuilles avant sa correction.
L’usage actif des RWA dans la DeFi est remonté à environ 3,77 Md$, tout près des niveaux d’avant avril, mais cette reprise masque une profondeur faible. Le crédit privé et quelques produits CLO dominent encore.
Un second attaquant a vidé le bridge en utilisant le même contrat et le même point d’entrée que lors de l’exploit de mai, ce qui signifie que le correctif est arrivé trop tard ou n’a pas vraiment fermé cette catégorie de faille.
Le schéma raconte l'histoire : quatre protocoles ont cédé en 24 heures selon le même mode de défaillance, des clés et des permissions compromises, pas une cryptographie cassée, et les outils d'IA réduisent désormais le coût pour repérer ces failles…
L’attaquant a transféré le stablecoin volé vers Ethereum puis l’a converti en 12 467 ETH avant que l’équipe ne puisse réagir, un schéma classique de siphonnage cross-chain.
La faille permet de récupérer des clés privées à partir de toute signature on-chain concernée. Les transactions EVM et les SDKs ne sont pas affectés, ce qui limite le périmètre d’impact.
Une faille de réutilisation de nonce dans l’app Ledger de Zilliqa permettait à des attaquants de reconstruire des clés privées à partir d’environ cinq signatures natives, tandis que le classement de ZIL comme actif à surveiller par Upbit remet en question le maintien du trading.
La faille, qui a vidé 16,1 millions d'ADA de 374 portefeuilles, venait du logiciel de signature des transactions, non du protocole Cardano lui-même, mais elle a entraîné la fermeture pure et simple du service de portefeuille.
L’attaquant a empoché moins de 1 M$, mais le mécanisme, une écriture d’oracle non protégée sans délai de liquidation, est le vrai signal d’alerte pour tout portefeuille de prêts adossés au BTC.
L’incident montre qu’un modèle puissant, sans garde-fous, peut enchaîner failles inconnues, identifiants volés et faiblesses côté production de bout en bout, exactement le schéma d’un exploit crypto sérieux.
Les évasions de sandbox lors de tests adversariaux ne sont pas nouvelles, mais accéder à l’internet public pour voler des réponses chez l’hébergeur tiers d’un benchmark change la lecture de la prochaine série d’évaluations d’IA.
Cinq semaines d’alerte, puis un retrait forcé : l’incident met en lumière une partie de la sécurité des rollups qui reste souvent invisible, à savoir ce qui se passe quand la couche de bridge elle-même casse.
CryptoSlate
CoinDesk
TheBlock
WuBlockchain
WatcherGuru