Chaque histoire Zipp taguée #Exploits, les plus récentes en premier.
Une nouvelle campagne de logiciels malveillants vise les développeurs crypto en amont, dérobant des jetons GitHub, des clés SSH et des portefeuilles pour que les attaquants prennent le contrôle du build avant la mise en ligne d'un protocole.
Binance Research a indiqué que les exploits DeFi d'avril ont provoqué environ 13 Md$ de sorties, comprimant fortement…
Un seul compromis de clé de déployeur sur Arbitrum a permis à un attaquant de forger 5,4 billions de vsdCRV — mais la lecture structurelle montre que les coffres à rendement automatisé regroupent des risques que l'interface ne montre jamais, et avril 2026…
Le CEO d'OpenZeppelin affirme que les agents de code ont inversé l'asymétrie de la sécurité des smart contracts — et 1,1 Md$ de pertes sur 12 mois ainsi qu'une chute de TVL supérieure à 20 Md$ rendent l'avertissement impossible à écarter.
Lorsque l'auteur principal des contrats sur lesquels l'espace se fait lui-même auditer vous dit de quitter aussi Aave, MakerDAO et Compound, l'alerte est structurelle — pas propre à un protocole.
La divulgation TrapDoor de Socket a recensé plus de 34 paquets malveillants sur npm, PyPI et Crates.io ciblant les machines de développeurs, les identifiants CI/CD et les fichiers de codage IA — le plan de contrôle qu'un audit de smart contract…
Un mint gratuit de 1 000 $eBTC, un pont inter-chaînes touché et un drain sur un swap THORChain — le schéma d'exploits peu coûteux et reproductibles est ce qui doit inquiéter les protocoles qui font tourner de la TVL en production.
Le record porte à la fois sur les dollars bruts et sur le nombre d'incidents, et le montant en dollars exclut seulement l'événement Bybit de février 2025 — un contexte qui fait de ce mois la pire période pour la sécurité des protocoles…
Cinq mois après un exploit d'environ 120 M$, l'attaquant de Balancer est de retour on-chain, convertissant 1 100 ETH en BTC via le routeur cross-chain de THORChain en moins d'une heure.
CryptoSlate
WuBlockchain
CoinDesk
TheBlock
Lookonchain