Incidents de sécurité

D’après Blockaid, le bridge cross-chain exploité par le protocole AFX de l’écosystème d’Arbitrum a été compromis pendant la nuit à 5 h 30 (heure de Pékin) le 23 juillet, avec environ 24,15 millions de dollars en USDC drainés. Blockaid a indiqué qu’il coordonnait avec l’équipe d’Arbitrum pour répondre à l’incident et aider à geler les fonds volés. Steven Goldfeder, cofondateur d’Offchain Labs, a précisé sur X que le bridge compromis était exploité par un protocole tiers et que le bridge natif d’A

D’après l’analyste on-chain Specter, le réseau B² sur BNB Chain a été exploité le 23 juil., les attaquants y ayant dérobé 8,591 million de jetons B2 d’une valeur d’environ 3,86 millions de dollars. Les fonds volés ont été échangés contre 5,409 WBNB (d’une valeur d’environ 3,11 millions de dollars), puis transférés vers Ethereum. Les attaquants déplacent actuellement les fonds via NEAR Intents vers Zcash, afin de brouiller la trace des actifs.

Balance Protocol a subi un exploit le 22 juillet 2026, lorsque un attaquant a vidé 912 000 dollars en BTCB depuis des coffres de 42DAO sur la BNB Chain. L’attaque utilisait une alimentation de prix de Median Oracle manipulée pour déclencher de fausses liquidations ; les sociétés de sécurité Slowmist et Peckshield l’ont confirmé. Balance Coin (BLC), la stablecoin du protocole, a chuté de 99,92 % depuis près de 1 dollar pour tomber à environ 0,000795 dollar selon Coinmarketcap. L’exploit a ciblé u

D’après PeckShield et SlowMist, un attaquant a vidé 912 000 dollars en BTCB depuis des coffres de 42DAO sur BNB Chain le 22 juillet, en exploitant une source de prix d’oracle manipulée. Balance Coin (BLC) s’est effondré, passant d’un niveau proche de 1 dollar à environ 0,000795 dollar, soit une baisse de 99,92 %, tandis que l’attaquant manipulait le contrat Spotter afin d’injecter un faux prix dans le système, déclenchant des liquidations et la vente du collatéral saisi sur PancakeSwap. La capit

D’après le rapport CertiK sur les attaques par Wrench au 1er semestre 2026, l’industrie crypto a enregistré 52 incidents vérifiés de coercition physique, pour une valeur de 124,1 millions de dollars, soit une hausse de 11,8 fois par rapport aux 10,5 millions de dollars du 1er semestre 2025. La France a représenté 33 des 52 cas mondiaux, soit 63,5 % du total, et 84,6 % des incidents en Europe, sous l’effet de brèches à grande échelle de données d’identité, notamment des compromissions des portail

CertiK a fait état de 52 attaques de type « wrench » contre la cryptomonnaie au S1 2026, avec une exposition financière totale atteignant 124 millions de dollars — une hausse de plus de 1 000 % par rapport aux 10,5 millions de dollars de l’année précédente, selon un rapport publié mercredi. Les attaques de type « wrench » impliquent des agressions physiques ou des extorsions visant à forcer les victimes à céder leur cryptomonnaie, en contournant les mesures de sécurité numériques. L’Europe occid

Le Groupe d’action financière a publié un rapport mardi indiquant que de nombreuses plateformes de finance décentralisée conservent un contrôle centralisé et relèvent de ses règles de lutte contre le blanchiment d’argent dès lors que des personnes identifiables exercent ce contrôle. Le rapport a constaté que des éléments centralisés « persistent fréquemment en pratique » au moyen de jetons de gouvernance concentrés, de privilèges administratifs, du contrôle des mises à niveau et de frais qui ali

Selon le Groupe d’action financière (GAFI), publié mardi, de nombreuses plateformes DeFi qui prétendent être décentralisées sont contrôlées par des personnes identifiables et devraient être réglementées comme des prestataires de services financiers traditionnels. Près de 93 % des juridictions interrogées n’ont appliqué les normes du GAFI à aucun accord DeFi remplissant les critères, et seulement deux ont déjà accordé une licence ou l’ont enregistré. Le rapport a également cité des pirates liés à

D’après Foresight News, Ostium, une plateforme de trading d’actifs du monde réel sur Arbitrum, reprendra le trading le 23 juil. à 22:00 UTC après une attaque survenue le 15 juil., ayant entraîné plus de 23,75 millions de dollars de pertes. La plateforme rouvrira par phases : dans un premier temps, elle activera la clôture des positions, les ajustements de marge, la modification des ordres, les ordres de take-profit et de stop-loss, ainsi que les liquidations. La création de nouvelles positions n

Selon le rapport de CertiK publié via ChainCatcher, le cabinet de sécurité Web3 CertiK a documenté 52 attaques confirmées à l’aide d’un outil de type « wrench », dans le monde au premier semestre 2026, pour des pertes totales d’environ 124 millions de dollars, en hausse de 11,8 fois d’une année sur l’autre. Les attaques visant les détenteurs d’actifs ont évolué : elles exploitent moins les vulnérabilités techniques et ciblent davantage des relations et des lieux physiques. Les vols physiques ont

L’équipe de réaction aux incidents informatiques de l’Ukraine (CERT-UA) a divulgué le 19 juil. 2026 que UAC-0145, un sous-groupe de l’opération de piratage Sandworm liée au renseignement militaire russe, avait lancé une campagne cyber en utilisant de fausses invites de CAPTCHA pour piéger les utilisateurs et leur faire exécuter des commandes malveillantes, tout en dissimulant l’infrastructure de command-and-control au sein de la blockchain Ethereum. Les attaquants ont abandonné des méthodes clas

D’après l’équipe ukrainienne de réponse aux incidents informatiques (CERT-UA), le 19 juil. 2026, l’agence a révélé une campagne de cyberattaques sophistiquée attribuée à UAC-0145, un sous-groupe de l’intelligence militaire russe lié à Sandworm. Cette campagne utilise de fausses invites de type CAPTCHA et une infrastructure de commande basée sur Ethereum. Les attaquants amènent les utilisateurs à exécuter des commandes malveillantes via de faux messages CAPTCHA sur des sites compromis, tout en s’

La manipulation de l’oracle a entraîné le vol d’environ 912 000 dollars à 42DAO, faisant chuter Balance Coin (BLC) de plus de 99 %. L’absence de mécanismes d’authentification et de protection de l’oracle a permis au pirate de manipuler les prix de BTCB et de déclencher des liquidations. Un défaut dans le mécanisme de fixation des prix de 42DAO a conduit à l’une des perturbations les plus récentes de l’écosystème de la finance décentralisée cette année. Les pirates ont profité des vulnérabilités

Zilliqa a mis en garde mercredi contre une vulnérabilité dans l’application Zilliqa Ledger qui pourrait permettre aux attaquants de récupérer les clés privées des utilisateurs. D’après un post X publié mercredi, la vulnérabilité fait en sorte que des signatures soient générées avec des nonces éphémères affaiblis de manière prévisible, à partir desquels un attaquant peut extraire la clé privée du signataire. L’alerte fait suite à un incident survenu lundi, au cours duquel Zilliqa a identifié une

Selon ChainCatcher, lundi, le pont cross-chain de Wanchain a été victime d’une attaque exploitant une vulnérabilité, qui a vidé 290 millions de tokens NIGHT. L’actif a chuté d’environ 43% jusqu’à un plus bas historique, avant de remonter d’environ 19% dans les 24 heures.

D’après ChainCatcher, Zilliqa a identifié une vulnérabilité critique dans son application Ledger, présente depuis 2019, qui expose des clés privées utilisées pour les transactions natives en ZIL à des attaques visant leur récupération. La société a suspendu les transactions natives et élabore un plan de remédiation coordonné. Les transactions EVM ne sont pas affectées.