Chaque histoire Zipp taguée #SecurityBreach, les plus récentes en premier.
Pas un bug de smart contract — un simple ordinateur portable de développeur compromis par un malware a exposé le hot wallet admin ainsi que six clés de propriétaire Safe sur Ethereum et BSC, vidant plus de 31 M$.
La brèche n'était pas une attaque inédite — c'était un échec de garde classique sur un projet soutenu par Pantera et Jump Crypto, et le cours du token récupéré reste à un tiers de son niveau d'avant l'incident.
L'exploit, tracé à travers 17 wallets, a frappé le token H plus durement que la perte en dollars — et la compromission de clé privée confirmée par un fondateur signifie que le vecteur d'attaque était un point de défaillance unique, et non un…
L'exploit d'octobre 2024 avait vidé 51 M$ sur Arbitrum et BNB Chain, et 18 mois plus tard, le marché monétaire omnichain déclare ne pas pouvoir lever de nouveaux capitaux — une nouvelle victime dans une année record pour…
La vulnérabilité est encore en cours d'analyse, mais les pertes on-chain sont confirmées — plus de 660 000 $ ont déjà disparu et l'attaquant continue de retirer des fonds.
Une fuite de clé admin a permis à un attaquant de frapper des eBTC non adossés sur Monad ; la perte de 816 000 $ de l'équipe est contenue, mais le brûlage de 955 eBTC et une alerte active au phishing montrent que le nettoyage n'est pas terminé.
Une attaque en cours sur le pont Verus-Ethereum a déjà permis d'extraire environ 11,58 M$, la détection d'exploit de Blockaid ayant intercepté la fuite en direct plutôt qu'un bilan a posteriori.
Après des semaines à rejeter la faute sur Kelp DAO, LayerZero a reconnu comme sienne une configuration de vérificateur 1-sur-1 devenue un point de défaillance unique — et ses concurrents engrangent déjà les clients en fuite.
WuBlockchain
CoinDesk
TheBlock
Lookonchain