Incidents de sécurité

Des centaines de portefeuilles Ethereum (ETH), dont certains inactifs depuis plus de sept ans, ont été simultanément compromis lors d’un événement de transaction inhabituel sur le réseau Ethereum, selon Coin Bureau et la communauté crypto. Les actifs des portefeuilles concernés ont été transférés vers la même adresse,

Bitgo pousse la sécurité des actifs numériques au-delà des clés privées avec un modèle de transaction à cinq couches conçu pour empêcher toute manipulation avant exécution. Le système vérifie l’intention, l’appareil, l’identité, le comportement et la politique, en visant les risques avant que les transactions ne soient finalisées. Points clés : Bitgo a introduit cinq

Selon l’annonce de Carrot du 30 avril, le protocole de rendement DeFi basé sur Solana ferme définitivement ses portes, devenant la première plateforme à fermer directement à la suite de l’exploit du Drift Protocol d’une valeur de 285 millions de dollars survenu début avril. L’équipe de Carrot a déclaré dans une publication sur X que le piratage de Drift était

D'après DeFi Llama, le nombre de piratages crypto a atteint un niveau record en avril, avec plus de 20 exploits, marquant le mois le plus touché par des incidents dans l'histoire de la crypto en nombre d'attaques. Les pertes totales ont dépassé 600 millions de dollars, l'exploit de 292 millions de dollars de KelpDAO et le piratage de 280 millions de dollars du protocole Drift Protocol se classant comme t

## Opération de vol par détournement Des espions soutenus par l’État nord-coréen ont mené une opération en personne visant la plateforme de cryptomonnaies Drift afin de siphonner 285 millions de dollars, selon des informations. L’opération impliquait plusieurs mois d’engagement direct avec la cible. ## Menace cyber nord-coréenne plus large Selon une

D'après le rapport officiel d’incident de Purrlend, le 25 avril, le protocole a subi une brèche de sécurité ayant entraîné environ 1,52 million de dollars de pertes sur les déploiements HyperEVM et MegaETH. Les attaquants ont compromis un portefeuille multisig 2/3 et se sont accordé des privilèges d’administrateur, y compris

D’après The Block, Polymarket a fait appel à Chainalysis jeudi pour aider la police à lutter contre les délits d’initiés et la manipulation de marché, tandis que la plateforme de marché de prédiction cherche à lever 400 millions de dollars pour une valorisation de 15 milliards de dollars et à obtenir l’approbation de la Commodity Futures Trading Commission afin de relancer ses activités aux États-Unis.

D’après TRM Labs, des pirates nord-coréens ont volé environ 577 millions de dollars en cryptomonnaies au cours des quatre premiers mois de 2026, représentant environ 76% de toutes les pertes mondiales en cryptomonnaies depuis le début de l’année. Le chiffre met en évidence un changement stratégique d’unités d’élite telles que le groupe Lazarus vers des solutions à haut niveau de sophistication…

D’après la déclaration officielle de Syndicate du 1er mai, une fuite de clé privée a entraîné des mises à jour malveillantes des contrats de pont sur deux blockchains, aboutissant au vol d’environ 18,5 millions de tokens SYND (d’une valeur de 330 000 dollars) et $50K d’actifs clients. La société a attribué la vulnérabilité à priva

D'après l'analyse du cabinet d'intelligence en matière de cybersécurité, des pirates soutenus par l'État nord-coréen ont drainé 285 millions de dollars depuis Drift grâce à une opération prolongée en personne en 2026. Les pirates représentent 76 % de toutes les pertes liées aux arnaques et aux piratages de crypto cette année et ont volé 6 milliards de dollars

D’après une enquête de Global Ledger publiée en avril 2026, Grinex, un échange de crypto-monnaie sous sanctions opérant depuis le Kirghizistan, a été vidé d’environ 13,7 millions de dollars et a immédiatement suspendu ses activités. Grinex était apparu en mars 2025 comme une successeur apparent de Garantex, un

D’après Syndicate Labs, le 1er mai, une fuite de clé privée a entraîné des mises à niveau malveillantes des contrats de leur pont inter-chaînes sur deux blockchains. Les attaquants ont dérobé environ 18,5 millions de tokens SYND (d’une valeur d’environ 330 000 $) ainsi qu’environ 50 000 $ en tokens utilisateurs. L’incident n’a affecté que

D’après TRM Labs, des acteurs nord-coréens ont extrait environ 577 millions de dollars au cours des quatre premiers mois de 2026, ce qui représente 76% de toutes les pertes mondiales liées aux piratages de cryptomonnaies sur la période. Le vol découle de deux incidents d’avril : l’exploit de KelpDAO de 292 millions de dollars et le piratage de Drift de 285 millions de dollars

D’après TRM Labs, des acteurs nord-coréens ont extrait environ 577 millions de dollars au cours des quatre premiers mois de 2026, soit 76 % de toutes les pertes mondiales liées aux piratages de cryptomonnaies pendant la période. Les pertes proviennent de deux incidents d’avril : l’exploit de KelpDAO d’une valeur de 292 millions de dollars et l’exploit de Drift Pr

Deux semaines après le piratage du pont inter-chaînes rsETH le 18 avril, Kelp a achevé sa mise à niveau le 29/4 : validateurs le 4/4, confirmations de blocs 64, topologie en hub-and-spoke, et les messages inter-chaînes doivent passer par relais via le réseau principal Ethereum. ether.fi a également simultanément renforcé weETH et ajouté un don de 5 000 ETH à DeFi United. DeFi United a mobilisé plus de 70 000 ETH de fonds de secours ; les taux d’intérêt des marchés comme Aave ont nettement baissé ; toutefois, l’attaquant détient encore environ 107 000 rsETH en attente de liquidation, nécessitant un processus de gouvernance et de type comité pour récupérer.

Le protocole de produits dérivés DeFi Wasabi Protocol, le 30/4, a subi une fuite de clé privée d’administrateur : l’attaquant a obtenu le ADMIN_ROLE via le Deployer EOA, puis a remplacé les perp vaults et LongPool par des versions malveillantes en utilisant le mécanisme de mise à niveau UUPS, permettant des retraits directs. CertiK estime la perte à environ 2,9 millions de dollars. L’impact concerne le réseau Ethereum principal et Base. Wasabi a déjà annoncé la suspension des interactions, et Virtuals Protocol a également gelé les garanties liées à Wasabi. Cet incident met en évidence le risque que la sécurité des clés privées en amont fait peser sur l’écosystème en aval.