Incidents de sécurité

Selon ChainCatcher, Lien Finance, un protocole de finance décentralisée, a récemment été exploité via une vulnérabilité de smart contract : les attaquants auraient dérobé environ 542 144 dollars en USDC. La société de threat intelligence Slow Mist a détecté que l’attaquant exploitait une faille de la logique de rachat des tokens de bond afin de mint des BondTokens non sécurisés, sans détruire les bonds d’entrée correspondants, puis a utilisé des adresses préautorisées pour échanger des USDC. L’a

D’après ChainCatcher, le 22 juillet, Dritan Kapllani Jr a blanchi 126,7 ETH d’une valeur d’environ 239 000 dollars. Le suspect, enquêté par le détective on-chain ZachXBT, est accusé d’avoir volé des actifs de cryptomonnaie d’une valeur totale de 19 millions de dollars grâce à des tactiques d’ingénierie sociale.

Le Centre conjoint de coordination des cybercrimes (JPC3), mené par la Police fédérale australienne, a averti que des réseaux criminels déploient une intelligence artificielle pour mettre en place des stratagèmes d’investissement trompeurs ayant dérobé des dizaines de millions de dollars à des investisseurs australiens. Cet avertissement coïncide avec l’expansion de « Clickfit », une initiative nationale de cybersécurité et de prévention des risques visant à encourager les consommateurs numériqu

D’après le Joint Policing Cybercrime Coordination Centre (JPC3), mené par la Federal Police australienne, des réseaux criminels déploient des IA pour mettre en place des escroqueries d’investissement frauduleuses qui ont déjà volé plus de $45 millions aux investisseurs australiens en 2026. Le JPC3 a noté que des syndicats transnationaux utilisent l’IA pour générer automatiquement des plateformes de trading contrefaites, de faux articles d’actualité, des pages d’accueil réalistes et des chatbots

Selon Foresight News, l’infrastructure de paiements en stablecoins de Triple-A a été la cible d’une attaque aujourd’hui contre son portefeuille chaud, entraînant le vol de plus de 9,3 millions de dollars, convertis puis transférés via un pont vers Ethereum, comme l’a suivi Specter.

D’après Odaily, Across Protocol a publié un rapport de sécurité post-incident concernant son attaque contre un relayer sur Solana. Les attaquants ont exploité une vulnérabilité du lecteur d’événements off-chain afin de forger 1 627 dépôts fictifs pour un total d’environ 41,7 millions de dollars. Avant que le protocole ne mette fin aux services Solana, le relayer avait avancé environ 4,5 millions de dollars pour 581 de ces dépôts, tandis que les 37 millions de dollars de frais frauduleux restants

Selon le détective on-chain Specter, le portefeuille chaud de TripleH aurait été compromis sur plusieurs blockchains, dont TRON, Ethereum, TON et Solana. Plus de 9,3 millions de dollars d’actifs auraient été volés, échangés et transférés via un pont vers une adresse Ethereum (0x01F...253b1), avec d’autres portefeuilles connexes impliqués dans la consolidation continue des fonds.

Le relayer Solana de Risk Labs a perdu environ 4,5 millions de dollars le 17 juillet 2026, lorsqu’un attaquant a exploité une vérification manquante de 8 octets dans un code d’analyse d’événements hors chaîne pour forger 1 627 événements de dépôt qui ne se sont jamais produits on-chain. La vulnérabilité a permis des demandes de retrait frauduleuses totalisant environ 41,7 millions de dollars en valeur faciale, dont 581 ont été honorées avant que l’équipe désactive le routage Solana et déploie un

Le 17 juillet 2026, un attaquant a exploité un contrôle manquant de discriminateur de 8 octets dans le code relais hors chaîne de Risk Labs pour forger des événements de dépôt et drainer environ 4,5 millions de dollars depuis les fonds du relai. L’attaquant a soumis 1 627 dépôts forgés totalisant environ 41,7 millions de dollars de valeur nominale sur 18 chaînes de destination ; le relai en a traités 581 avant que Solana ne soit désactivé. Aucun fonds utilisateur n’a été perdu ni n’était en risq

Lien Finance a perdu environ 542 000 USDC à la suite d’une vulnérabilité dans la logique de son échange de tokens d’obligations. L’attaquant a exploité une faille dans le contrat BondMakerCollateralizedEth du protocole, permettant la création d’actifs non garantis, puis le retrait de la liquidité. Des chercheurs en sécurité de SlowMist ont indiqué que la vulnérabilité permettait de créer de nouveaux tokens, échangés contre de la liquidité réelle, sans détruire les tokens d’obligations correspond

Lien Finance a perdu environ 542 000 USDC en juillet en raison d’une vulnérabilité dans la logique de son échange de jetons de dette, d’après la société de sécurité blockchain SlowMist. L’attaquant a exploité la fonction exchangeEquivalentBonds dans le contrat BondMakerCollateralizedEth pour émettre des jetons obligataires sans détruire les obligations d’entrée, puis les a échangés contre une liquidité réelle en USDC. SlowMist a indiqué que l’attaque était possible parce que les groupes de dette

La Securities and Exchange Commission (SEC) thaïlandaise a déposé des accusations pénales contre la plateforme d’échange d’actifs numériques Bitkub Online ainsi que deux anciens directeurs au sujet de fausses déclarations liées à une cyberattaque survenue en mai 2021. La SEC a indiqué que l’attaque a entraîné le vol de 16 actifs numériques d’une valeur d’environ 50 millions de dollars (1,7 milliard de baht). Bitkub a restitué les actifs volés d’ici le 31 octobre 2021, mais n’a pas réussi à reflé

D’après SlowMist, le protocole DeFi Lien Finance a été attaqué le 24 juil. Des pirates ont exploité une vulnérabilité de smart contract pour dérober environ 542 144 USDC (soit environ 542 000 dollars). Ils ont contourné la logique de validation du rachat d’obligations en émettant (mintant) des BondTokens non sécurisés sans détruire les obligations d’entrée correspondantes, puis en convertissant ces tokens en USDC via des adresses préautorisées. La vulnérabilité provenait d’une vérification insuf