Violations d'échanges, de ponts et de protocoles où des fonds ont été volés — rapports d'incidents et analyses post-mortem.
L'ampleur — plus de 500 portefeuilles, certains inutilisés depuis des années — suggère un vecteur de compromission partagé au-delà d'un simple exploit ponctuel ; la piste on-chain renvoie à un point d'entrée commun encore à l'étude.
Plus de 500 portefeuilles inactifs depuis longtemps — certains au froid pendant quatre à huit ans — ont été balayés vers une adresse de phishing taguée, et la voie de compromission reste non résolue alors que se clôt le bilan de 635 M$ d'exploits d'avril.
Des centaines de portefeuilles Ethereum mainnet dormants ont été vidés vers une même adresse dans un drain coordonné, tandis que l’ETH se négocie sous toutes ses moyennes mobiles court terme et que la 200-jours à 2 755 $ envoie un signal de vente.
Le record porte à la fois sur les dollars bruts et sur le nombre d'incidents, et le montant en dollars exclut seulement l'événement Bybit de février 2025 — un contexte qui fait de ce mois la pire période pour la sécurité des protocoles…
La toute première exécution d'urgence multi-sig 9 sur 12 sur un grand L2 crée un précédent dont l'ensemble de la DeFi va désormais devoir débattre.
Le protocole Wasabi a subi une perte de 4,5 millions de dollars en raison d'une compromission de clé admin, permettant…
La critique oppose le bilan de Tether en matière de gels au silence de Circle dans un appel à l'action public — et soulève la question de savoir si vendre de l'USDC est le levier qui fera bouger un émetteur de stablecoins à 60 milliards de dollars.
La rapidité de la récupération est l'élément central : le plus important braquage d'une plateforme jamais enregistré a été neutralisé dans l'exercice, et le chiffre d'affaires a continué de croître après l'événement.
Les portefeuilles internes de l'équipe étaient la seule cible — aucun fonds utilisateur n'a été touché — mais la pause bloque chaque message cross-chain jusqu'à la publication du post-mortem.
Les leaders de l'industrie ont engagé des centaines de millions de dollars dans un plan de sauvetage pour les…
Les contrats ont tenu — pas le pont. Aave V3 a perdu 4 Md$ de liquidité disponible en 29 heures, et l'utilisation de WETH a atteint 100 % en moins de 90 minutes avant l'intervention du Protocol Guardian.
L'exploit rsETH de KelpDAO a retiré plus de 12 Md$ d'Aave, et une opération de sauvetage inter-chaînes — Solana prêtant des USDT, l'AAVE devenant multi-chaînes — constitue désormais le pari central de la reprise.
Aucun fonds utilisateur n'a été perdu et un correctif est déjà en ligne, mais une réorganisation de 13 blocs sur une chaîne PoW du top 20 est le type d'événement que mineurs, plateformes et prestataires de garde vont éplucher pendant des semaines.
Environ 4 500 BTC seraient inaccessibles après la disparition des clés privées avec le cofondateur introuvable, les retraits sont suspendus, et les pertes pourraient dépasser 100 millions de dollars alors que les autorités polonaises ouvrent des enquêtes criminelles.
Les logs de commits GitHub montrent que le bug de consensus a été corrigé en privé quatre semaines avant l'attaque ; la qualification de « zero-day » de la Fondation est désormais contestée, et les LTC déplacés pendant les 32 minutes invalides…
Cinq mois après un exploit d'environ 120 M$, l'attaquant de Balancer est de retour on-chain, convertissant 1 100 ETH en BTC via le routeur cross-chain de THORChain en moins d'une heure.
WuBlockchain
CryptoSlate
Crypto News
CoinDesk
Glassnode
Lookonchain