Chaque histoire Zipp taguée #BridgeExploit, les plus récentes en premier.
L'incident touche KelpDAO, mais l'enjeu structurel est la rotation de 3 milliards de dollars vers le CCIP de Chainlink, alors que les projets DeFi abandonnent LayerZero pour la messagerie inter-chaînes.
La perte en dollars reste limitée, mais la catégorie de faille est la même que celle à l'origine de 340 M$ de piratages de ponts inter-chaînes déjà cette année, et la cause racine est une clé de signature de prover laissée exposée sur GitHub.
Une faille dans la validation des preuves de signal source du bridge Taiko en serait la cause probable, selon Blockaid. La production de blocs gelée et un avis de retrait en place, chaque dollar transféré est désormais un…
Le mécanisme de preuve du pont de la couche 2 a été compromis, avec plus d'1M$ déjà drainés et chaque position bridée restante à risque tant que Taiko n'aura pas confirmé un correctif.
Les soldes chiffrés ont masqué le manque pendant une semaine — le vrai coût est l'absence de couche de surveillance et une fenêtre de récupération de 770 000 $ sur laquelle Axelar a refusé d'agir.
Le Bridge est suspendu, la faille de validation est identifiée, et ~5B SYS en sorties compromises reposent désormais sur la chaîne UTXO — la question structurelle est de savoir si les plateformes peuvent isoler la piste assez vite pour…
Le remboursement de 75 % prévu dans l'accord négocié par l'équipe Verus évite les poursuites et la poursuite de l'enquête, mais l'accord coûte tout de même au protocole environ un cinquième de ce qu'il a perdu, et il établit un…
Blockaid signale que le pont inter-chaînes est toujours en train d'être vidé, Peckshield comptabilisant pour l'instant les pertes en tBTC, ETH et USDC.
L'attaque touche un pont d'altcoin à petite capitalisation, mais le blanchiment via ETH suit le même mode opératoire que les exploits inter-chaînes les plus médiatisés de 2024-2025 — et soulève de nouvelles interrogations sur…
Une attaque en cours sur le pont Verus-Ethereum a déjà permis d'extraire environ 11,58 M$, la détection d'exploit de Blockaid ayant intercepté la fuite en direct plutôt qu'un bilan a posteriori.
Les contrats ont tenu, le pont a cédé : l'utilisation de WETH a atteint 100 % en 90 minutes, une avance de sept heures que le gel du Protocol Guardian n'a pas pu rattraper.
Les contrats ont tenu — pas le pont. Aave V3 a perdu 4 Md$ de liquidité disponible en 29 heures, et l'utilisation de WETH a atteint 100 % en moins de 90 minutes avant l'intervention du Protocol Guardian.
CryptoSlate
CoinDesk
TheBlock
WuBlockchain
Lookonchain
Glassnode