Chaque histoire Zipp taguée #Exploit, les plus récentes en premier.
Les $305K représentent un montant modeste pour un incident Aave v3 ; l'inquiétude vient du bug de contrôle d'accès dans FlashLoopAdapter, intégré dans un module auquel les multisigs Safe adhèrent par défaut.
Le drainage de 114 ETH est de faible ampleur. L'enseignement principal est la défaillance de contrôle d'accès dans FlashLoopAdapter qui a contourné l'autorisation Safe, car un Safe n'est aussi sûr que les modules qu'il embarque.
L'identification publique assortie d'un compte à rebours ferme de 48 heures devient le modèle que d'autres protocoles imitent. La prochaine étape passe par des signalements aux autorités et une poursuite on-chain, pas par de nouvelles négociations.
Un correctif et la promesse d’un remboursement intégral limitent les conséquences immédiates, mais les dépôts et retraits sur les réseaux pris en charge sont suspendus pour environ 12 heures.
L’attaque du 22 avril a drainé 116 500 rsETH et contribué à une fuite de 20 milliards de dollars des dépôts DeFi, plaçant la sécurité des bridges et la question des responsabilités sous le feu des projecteurs.
296,4 ETH ont été restitués au multisig de la DAO, mais le plan attend toujours un vote Snapshot, des tableaux d'allocation par pool et une fenêtre de réclamation, laissant les paiements aux LP indéterminés.
La perte a révélé une faille d'autorisation au niveau du protocole. L'arrêt de 10 jours et l'audit manqué de 2024 soulèvent des questions sur le code de maintenance et les contrôles d'urgence.
Six retraits payés deux fois ont vidé 736 442,17 USDT du coffre TRON de Chainflip via un mémo malformé. Le correctif est en ligne ; les LP concernés sont à zéro, sans source de financement ni calendrier de remboursement.
Malgré des réductions d'équipe et une reconstruction en v3, les revenus ne se sont jamais rétablis après le piratage de 128 millions de dollars en novembre 2025.
Les échanges ont repris, mais la voie de retour autorisée par la fédération vers BTC reste fermée. Le déficit d'environ 627 BTC et l'absence d'arbitrage de rachat transforment le prix du L-BTC en signal de confiance plutôt qu'en preuve...
Les détenteurs en autocustody sont ceux qui n'ont aucun chemin de reprise, et le patchwork plateforme par plateforme devient le nouveau manuel des migrations de tokens après les exploits.
Blockstream qualifie la demande de 10 % de 'vol, pas de divulgation éthique.' Le refus établit une ligne claire sur la question de savoir si l'infrastructure Bitcoin open-source doit céder au chantage des primes de bugs.
Deux attaques en trois ans, c'était trop. Le retour en arrière ressemble moins à une véritable reprise qu'à un bref sursis avant qu'Harmony abandonne complètement sa chaîne.
Liquid émet des L-BTC adossés à des bitcoins verrouillés en réserve pour accélérer les règlements entre plateformes, si bien qu'un drainage quasi total de cette réserve oblige chaque membre de la fédération à déterminer si le modèle lui-même reste tenable.
La fondation a parlé de « mise à niveau, pas d'arrêt », mais le correctif d'urgence a touché des modules centraux du protocole, emprisonné des validateurs et poussé Coinbase et Coins.ph à suspendre les transferts.
Le scénario de Mango Markets frappe deux fois en quatre jours, vidant deux marchés de prêt via la même faille sur jetons illiquides qui a coûté 116 M$ aux victimes d'Avraham Eisenberg en 2022.
La brèche ne concernait pas les portefeuilles contrôlés par les utilisateurs. Elle a touché le contrat tiers détenant les fonds chargés sur la carte, le transfert même dont dépendent les dépenses en carte crypto alors que les volumes triplent.
Cette pause plombe un projet qui, encore en mars, revendiquait 100% de disponibilité de son mainnet sur son propre site web, et la Foundation n'a toujours pas divulgué le vecteur d'attaque, les adresses ciblées, ni de calendrier de reprise…
L'erreur de triage de quatre mois est l'histoire principale. Cosmos Labs supposait que les chaînes à 18 décimales étaient sûres, six réseaux ont été vidés, et les normes de divulgation pour la stack Cosmos à 7G$ viennent d'être réécrites.
L’équipe affirme que les fonds des utilisateurs n’ont pas été affectés par la pause, mais l’impact de l’activité de l’attaquant sur les actifs reste à confirmer.
Crypto News
WuBlockchain
CoinTelegraph
CoinDesk
CryptoSlate
TheBlock