Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
Le schéma raconte l'histoire : quatre protocoles ont cédé en 24 heures selon le même mode de défaillance, des clés et des permissions compromises, pas une cryptographie cassée, et les outils d'IA réduisent désormais le coût pour repérer ces failles…
Le pont Arbitrum lui-même a tenu, mais cinq signatures de validateurs actifs ont atteint le quorum sur un pont tiers et ont permis à l'attaquant de s'enfuir avec la totalité de la TVL du protocole.
Blockaid attribue la perte à un pont tiers, et non au pont natif d’Arbitrum, tandis qu’Offchain Labs dit que le pont principal n’est pas touché pendant son enquête.
L’attaquant a transféré le stablecoin volé vers Ethereum puis l’a converti en 12 467 ETH avant que l’équipe ne puisse réagir, un schéma classique de siphonnage cross-chain.
Le token MOVE a touché un plus bas historique après son retrait de Coinbase, et le dépôt de bilan montre désormais que le projet détient moins de 1 M$ d’actifs malgré 38 M$ levés l’an dernier.
Le schéma de 722 millions de dollars de BitClub est le chiffre phare, mais un rejet préliminaire laisse les victimes toujours en attente d'une formule de récupération approuvée par le tribunal.
Le rythme a ralenti au T2, mais l’exposition semestrielle a bondi de plus de 1 000 % sur un an, la France et l’Europe de l’Ouest concentrant la plupart des incidents.
L'interdiction à l'échelle de l'entreprise et le jugement à neuf chiffres tombent sans que les fondateurs soient parties à l'accord, laissant leurs dossiers fédéraux parallèles établir le précédent en matière de responsabilité individuelle pour l'effondrement.
Les cinq plaintes civiles, déposées par le Scam Center Strike Force, portent le total de récupération de la task force à plus de 800 millions de dollars et montrent à quel point les rails crypto sont régulièrement utilisés pour blanchir les produits de fraudes personnelles.
Le texte, pensé après l’effondrement de Terra à 40 milliards de dollars, isolerait les fonds des clients de l’insolvabilité des émetteurs, une correction structurelle réclamée par le secteur depuis 2022.
La faille permet de récupérer des clés privées à partir de toute signature on-chain concernée. Les transactions EVM et les SDKs ne sont pas affectés, ce qui limite le périmètre d’impact.
Une faille de réutilisation de nonce dans l’app Ledger de Zilliqa permettait à des attaquants de reconstruire des clés privées à partir d’environ cinq signatures natives, tandis que le classement de ZIL comme actif à surveiller par Upbit remet en question le maintien du trading.
Hoskinson a transformé l’exploit en argument politique en faveur du zero-knowledge face aux ponts hérités, mais la chute de 43 % jusqu’à un plus bas historique montre l’exposition persistante même des chaînes natives ZK lorsqu’elles dépendent de ponts hérités.
La faille, qui a vidé 16,1 millions d'ADA de 374 portefeuilles, venait du logiciel de signature des transactions, non du protocole Cardano lui-même, mais elle a entraîné la fermeture pure et simple du service de portefeuille.
ADA a encore gagné 8 % grâce au hard fork de Cardano, tandis que NIGHT a chuté de 30 % à un plus bas historique après l’attaque du pont Cardano vers BNB de Wanchain, avec sept exchanges qui gèlent désormais des comptes.
L’attaquant a empoché moins de 1 M$, mais le mécanisme, une écriture d’oracle non protégée sans délai de liquidation, est le vrai signal d’alerte pour tout portefeuille de prêts adossés au BTC.
Hoskinson a imputé l’exploit à des outils d’attaque pilotés par l’IA, transformant un drain cross-chain isolé en alerte de sécurité pour tous les opérateurs de bridges.
Les dernières demandes de confiscation s’inscrivent dans une chaîne d’actions qui a déjà permis de récupérer plus de 800 M$, signe que le filet du DOJ contre la fraude transfrontalière s’élargit, au lieu de se refermer.
L’incident montre qu’un modèle puissant, sans garde-fous, peut enchaîner failles inconnues, identifiants volés et faiblesses côté production de bout en bout, exactement le schéma d’un exploit crypto sérieux.
La plateforme a été sanctionnée en mai pour contournement présumé des sanctions visant la Russie. Le traçage on-chain de TRM montre désormais des wallets qui circulent sur quatre chaînes pour garder une longueur d'avance sur les contrôles.
CoinDesk
CoinTelegraph
TheBlock
CryptoSlate
WuBlockchain
Crypto News