Chaque histoire Zipp taguée #Security, les plus récentes en premier.
La Fondation présente l'audit piloté par IA comme un multiplicateur de force pour les relecteurs humains, pas comme un remplacement, et le taux de faux positifs est la raison pour laquelle cette distinction reste importante.
Le modèle de portefeuille à portefeuille de la plateforme contourne la surface d'attaque de la garde mutualisée qui a vidé KelpDAO, Drift et Grinex en un seul trimestre.
L'alerte du Trésor sur 10 milliards de dollars d'arnaques et une nouvelle coalition DeFi montrent que le secteur traite enfin l'ingénierie sociale et les pirates liés à des États comme la principale surface d'attaque, et non les bugs de smart contracts.
Le créateur du portefeuille n'arrive pas à remonter jusqu'à l'auteur du vol, et les travaux de récupération se poursuivent via plusieurs pistes parallèles deux semaines après la divulgation initiale.
La faille se nichait dans la couche de génération d'adresses de SecondFi, si bien que migrer une phrase de récupération vers un nouveau portefeuille n'offre aucune protection, et l'estimation élargie de SlowMist est le chiffre que tout détenteur d'ADA lit en ce moment.
Une affaire pénale américaine construite autour d'une Lamborghini financée en Bitcoin a replacé les attaques physiques contre les détenteurs de crypto devant les tribunaux, alors que les pertes cumulées liées aux attaques à la clé à molette dépassent les 100 M$ cette année.
Les ponts, les flash-loans et les compromissions de clés ont été neutralisés. Le risque restant tient à la logique propre de chaque protocole — et une seule faille frappe désormais Ethereum, Base, Arbitrum, Polygon, OP Mainnet et…
Avril a recensé des brèches 27 jours sur 30 et la Corée du Nord a dérobé près de 600 M$ à Drift et Kelp — les dirigeants présents à Paris ont affirmé que le problème des ponts, à lui seul, empêche le capital institutionnel de…
Le CEO de Solstice Labs présente ce décalage comme culturel, non technique : la croissance de la DeFi est sapée par un cycle d'exploits de plus de 2 milliards de dollars, preuve que c'est la gestion du capital, et non le code, qui fait défaut.
Le CEO d'OpenZeppelin affirme que les agents de code ont inversé l'asymétrie de la sécurité des smart contracts — et 1,1 Md$ de pertes sur 12 mois ainsi qu'une chute de TVL supérieure à 20 Md$ rendent l'avertissement impossible à écarter.
Le routeur de liquidité cross-chain Squid a cherché à se distancier d'un exploit de 3,2 millions de dollars lié à un…
Un drainage sur quatre chaînes touchant les couches BTC, ETH, BNB et Base remet THORChain sous surveillance — le quatrième ou cinquième incident de sécurité sur un protocole qui en a déjà connu.
Ronghui Gu affirme que l'écart de coût est structurel : les attaquants s'appuient sur l'IA pour détecter les failles opérationnelles et de chaîne d'approvisionnement plus vite que les budgets des white hats ne peuvent suivre, tandis que les retombées du gel d'Arbitrum menacent…
Une défaillance sur un unique chemin de vérification a laissé passer un message inter-chaînes frauduleux, et la cascade de retraits qui a suivi ressemble désormais à un test de résistance de la DeFi face à la contagion.
Si les captures d'écran Telegram de Kelp sont authentiques, la perte de 292 M$ ne résultait pas d'une mauvaise configuration de Kelp, mais d'une conception de vérificateur que LayerZero a examinée pendant 2,5 ans avant d'en rejeter la faute sur la victime après que Lazarus a vidé…
Griff Green soutient que le vrai risque sur Aave ne vient pas des bugs de smart contracts — il est opérationnel : clés divulguées et ingénierie sociale d'attaquants étatiques que les marchés de prêt n'ont pas encore intégrée à leurs prix.
La fonctionnalité optionnelle permet de geler les retraits on-chain pendant jusqu'à une semaine, une mesure de sécurité qui vise l'ingénierie sociale et les prises de contrôle de compte, pas seulement les piratages externes.
Les contrats ont tenu, le pont a cédé : l'utilisation de WETH a atteint 100 % en 90 minutes, une avance de sept heures que le gel du Protocol Guardian n'a pas pu rattraper.
Le nouveau gel de 1 à 7 jours est la première grande fonctionnalité d'échange visant directement la coercition physique, et non le hameçonnage — elle arrive alors que les données de CertiK montrent 75 % d'attaques à la clé en main en plus en 2025.
Le verrou de 1 à 7 jours est optionnel et ne se déclenche que lorsque l'utilisateur l'active lui-même — une incitation UX vers une prudence de niveau auto-garde qui dépend entièrement d'un opt-in préalable au piratage, et non pendant celui-ci.
TheBlock
Crypto News
CryptoSlate
CoinDesk
WuBlockchain
Glassnode