Chaque histoire Zipp taguée #BridgeSecurity, les plus récentes en premier.
Les vérifications obligatoires des validateurs peuvent laisser un transfert en attente après le verrouillage ou la destruction des jetons. La disponibilité des opérateurs et leurs règles d’approbation deviennent alors des éléments du parcours de sortie des détenteurs.
Cette mise à niveau donne aux utilisateurs davantage de contrôle sur la vérification des transferts entre chaînes, mais le réseau distinct de gestion des risques de Chainlink n’effectue plus de second contrôle.
En utilisant le Chain ID attendu de GIWA, les attaquants ont rendu crédible un réseau contrefait. L’incident montre qu’un identifiant de chaîne correspondant ne permet pas d’authentifier le point de terminaison RPC ni le pont auquel les utilisateurs se connectent.
Le litige met en lumière la conception de la sécurité des bridges et les assurances présumées de LayerZero. KelpDAO affirme que les utilisateurs ont retiré plus de 650 M$ depuis l’attaque.
L’attaque du 22 avril a drainé 116 500 rsETH et contribué à une fuite de 20 milliards de dollars des dépôts DeFi, plaçant la sécurité des bridges et la question des responsabilités sous le feu des projecteurs.
La plainte place la sécurité des bridges et la responsabilité dans l’exploitation au cœur d’un litige impliquant LayerZero et son cofondateur.
Deux audits antérieurs avaient validé le code concerné ; le bug n'est apparu que lorsque la vérification des signatures, la protection contre le rejeu et l'exécution des transactions ont été testées ensemble comme un système plutôt que séparément.
Un indice de peur à 29 et la fermeture de Boltz après des attaques assistées par IA ajoutent un contexte défensif, tandis que le retard de la SEC maintient le progrès des titres tokenisés au premier plan.
Cet épisode transforme une fermeture L2 prévue en un test de la fiabilité des ponts et des procédures de sortie des utilisateurs dans le DeFi.
Le basculement est structurel : les $650M d’exploits de ponts en 2025 réorientent le trafic institutionnel et DeFi vers CCIP, tandis que DTCC et Fidelity l’adoptent désormais aux côtés de Mantle, Lombard et KelpDAO.
Cinq semaines d’alerte, puis un retrait forcé : l’incident met en lumière une partie de la sécurité des rollups qui reste souvent invisible, à savoir ce qui se passe quand la couche de bridge elle-même casse.
L'attaquant a rapidement transféré la valeur volée de Solana vers Ethereum et l'a convertie en ETH, étendant l'incident à deux grands écosystèmes.
Les fournisseurs de liquidités dans les pools affectés ont été invités à retirer leurs fonds après que l'attaquant a transféré les actifs volés de Solana vers Ethereum.
Cette migration confirme que la sécurité des ponts, et non le débit, est le facteur limitant pour les actifs tokenisés institutionnels, Mantle transférant à lui seul 2,5 Md$ vers la pile CCIP.
Le serveur à 3 000 dollars qui a fait ses preuves est au cœur de l'histoire : un taux de réussite proche de 90 % contre les garanties du système de types de Move, corrigée en quelques heures, mais la surface de risque systémique court à travers les ponts, la frappe de l'USDC, et…
Un nouvel exploit de bridge en 2026 — mais cette fois, ce n'est pas un bug de smart contract. Les chercheurs expliquent que l'attaquant est passé par la couche d'autorisation, la même faille exploitée plus tôt chez Kelp DAO et Resolv…
Gravity Bridge, le protocole inter-chaînes reliant les réseaux basés sur Cosmos à Ethereum, a été drainé de 5,4…
L'exploit de KelpDAO a mis au jour en public le modèle de vérification de LayerZero — et plus de 3 Mrd $ de TVL DeFi votent avec leurs pieds pour le CCIP de Chainlink.
L'exode de capitaux — déclenché par l'exploitation de Kelp DAO en avril, qui a coûté 292 M$ — redessine le marché des ponts inter-chaînes, Chainlink CCIP gagnant à la fois des clients et une surveillance qu'LayerZero dominait autrefois.
Après la libération anormale de 116 500 rsETH lors de l'incident de pont du 18 avril, la proposition s'appuie sur un financement ETH engagé et un ajustement temporaire de l'oracle pour liquider les positions de l'exploiteur sur Aave et…
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
Crypto Rank News
Lookonchain
WuBlockchain