Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
DSJ Exchange / BG Wealth Sharing a drainé plus de 150 M$ avant de disparaître ; 41,5 M$ ont déjà été gelés grâce à la coopération entre Tether, Binance, OKX et les forces de l'ordre américaines.
Les brèches de Drift et Kelp en avril ont coûté plus d'un demi-milliard de dollars à elles deux, sans aucun bug de smart contract — seulement des mois d'ingénierie sociale qui sont passés devant chaque système conçu pour signaler un piratage.
La fonctionnalité optionnelle permet de geler les retraits on-chain pendant jusqu'à une semaine, une mesure de sécurité qui vise l'ingénierie sociale et les prises de contrôle de compte, pas seulement les piratages externes.
L'accusation de l'un des enquêteurs on-chain les plus suivis de la crypto place une DEX majeure en ligne de mire — et laisse entrevoir un filet réglementaire plus large en formation.
Les contrats ont tenu, le pont a cédé : l'utilisation de WETH a atteint 100 % en 90 minutes, une avance de sept heures que le gel du Protocol Guardian n'a pas pu rattraper.
Le nouveau gel de 1 à 7 jours est la première grande fonctionnalité d'échange visant directement la coercition physique, et non le hameçonnage — elle arrive alors que les données de CertiK montrent 75 % d'attaques à la clé en main en plus en 2025.
Un post social devenu instruction de paiement : du texte obfusqué est passé par Grok jusqu'à Bankrbot, qui a exécuté un transfert de tokens depuis un wallet d'agent émis par X — révélant comment la sortie d'un modèle peut…
Le verrou de 1 à 7 jours est optionnel et ne se déclenche que lorsque l'utilisateur l'active lui-même — une incitation UX vers une prudence de niveau auto-garde qui dépend entièrement d'un opt-in préalable au piratage, et non pendant celui-ci.
Binance déploie un verrouillage des retraits — un paramètre qui permet aux utilisateurs de geler les transferts…
L'alerte de la HKMA du 28 avril met au jour un fossé structurel entre la légitimité du nom bancaire et la vérification on-chain — un fossé qui ne fait que s'élargir à mesure que de nouveaux émetteurs agréés arrivent sur le marché.
Des créanciers de jugements pour terrorisme veulent les mêmes 30 766 ETH que l'Arbitrum Security Council a gelés après l'exploit Kelp DAO à 292M$ — un bras de fer juridique à quelques jours d'un vote pour acheminer les fonds vers les victimes.
La gouvernance d'Arbitrum a voté pour débloquer 71 millions de dollars en ETH dans le cadre de mesures d'urgence suite…
Le partenariat a permis à l'USD1 de fonctionner sur un réseau dont des figures clés ont été sanctionnées pour des compounds d'escroquerie du groupe Prince — et les enquêteurs fédéraux tournent désormais autour des propres opérateurs de WLF.
Une seule exploitation a drainé 292 millions de dollars des protocoles DeFi, ravivant un débat que l'industrie a trop…
L'ampleur — plus de 500 portefeuilles, certains inutilisés depuis des années — suggère un vecteur de compromission partagé au-delà d'un simple exploit ponctuel ; la piste on-chain renvoie à un point d'entrée commun encore à l'étude.
Plus de 500 portefeuilles inactifs depuis longtemps — certains au froid pendant quatre à huit ans — ont été balayés vers une adresse de phishing taguée, et la voie de compromission reste non résolue alors que se clôt le bilan de 635 M$ d'exploits d'avril.
Des centaines de portefeuilles Ethereum mainnet dormants ont été vidés vers une même adresse dans un drain coordonné, tandis que l’ETH se négocie sous toutes ses moyennes mobiles court terme et que la 200-jours à 2 755 $ envoie un signal de vente.
Le record porte à la fois sur les dollars bruts et sur le nombre d'incidents, et le montant en dollars exclut seulement l'événement Bybit de février 2025 — un contexte qui fait de ce mois la pire période pour la sécurité des protocoles…
La toute première exécution d'urgence multi-sig 9 sur 12 sur un grand L2 crée un précédent dont l'ensemble de la DeFi va désormais devoir débattre.
Le protocole Wasabi a subi une perte de 4,5 millions de dollars en raison d'une compromission de clé admin, permettant…
WuBlockchain
CoinDesk
Glassnode
TheBlock
CryptoSlate
CoinTelegraph
Crypto News