Incidents de sécurité

D'après DeFi Llama, le nombre de piratages crypto a atteint un niveau record en avril, avec plus de 20 exploits, marquant le mois le plus touché par des incidents dans l'histoire de la crypto en nombre d'attaques. Les pertes totales ont dépassé 600 millions de dollars, l'exploit de 292 millions de dollars de KelpDAO et le piratage de 280 millions de dollars du protocole Drift Protocol se classant comme t

## Opération de vol par dérive Des espions soutenus par l’État nord-coréen ont mené une opération en personne visant la plateforme de cryptomonnaies Drift afin d’en détourner 285 millions de dollars, selon des informations. L’opération impliquait des mois d’engagement direct avec la cible. ## Menace cyber nord-coréenne plus large Selon un

D'après le rapport officiel d’incident de Purrlend, le 25 avril, le protocole a subi une brèche de sécurité ayant entraîné environ 1,52 million de dollars de pertes sur les déploiements HyperEVM et MegaETH. Les attaquants ont compromis un portefeuille multisig 2/3 et se sont accordé des privilèges d’administrateur, y compris

D’après The Block, Polymarket a fait appel à Chainalysis jeudi pour aider la police à lutter contre les délits d’initiés et la manipulation de marché, tandis que la plateforme de marché de prédiction cherche à lever 400 millions de dollars pour une valorisation de 15 milliards de dollars et à obtenir l’approbation de la Commodity Futures Trading Commission afin de relancer ses activités aux États-Unis.

D’après TRM Labs, des pirates nord-coréens ont volé environ 577 millions de dollars en cryptomonnaies au cours des quatre premiers mois de 2026, représentant environ 76% de toutes les pertes mondiales en cryptomonnaies depuis le début de l’année. Le chiffre met en évidence un changement stratégique d’unités d’élite telles que le groupe Lazarus vers des solutions à haut niveau de sophistication…

D’après la déclaration officielle de Syndicate du 1er mai, une fuite de clé privée a entraîné des mises à jour malveillantes des contrats de pont sur deux blockchains, aboutissant au vol d’environ 18,5 millions de tokens SYND (d’une valeur de 330 000 dollars) et $50K d’actifs clients. La société a attribué la vulnérabilité à priva

D'après l'analyse du cabinet d'intelligence en matière de cybersécurité, des pirates soutenus par l'État nord-coréen ont drainé 285 millions de dollars depuis Drift grâce à une opération prolongée en personne en 2026. Les pirates représentent 76 % de toutes les pertes liées aux arnaques et aux piratages de crypto cette année et ont volé 6 milliards de dollars

D’après une enquête de Global Ledger publiée en avril 2026, Grinex, un échange de crypto-monnaie sous sanctions opérant depuis le Kirghizistan, a été vidé d’environ 13,7 millions de dollars et a immédiatement suspendu ses activités. Grinex était apparu en mars 2025 comme une successeur apparent de Garantex, un

D’après Syndicate Labs, le 1er mai, une fuite de clé privée a entraîné des mises à niveau malveillantes des contrats de leur pont inter-chaînes sur deux blockchains. Les attaquants ont dérobé environ 18,5 millions de tokens SYND (d’une valeur d’environ 330 000 $) ainsi qu’environ 50 000 $ en tokens utilisateurs. L’incident n’a affecté que

D’après TRM Labs, des acteurs nord-coréens ont extrait environ 577 millions de dollars au cours des quatre premiers mois de 2026, ce qui représente 76% de toutes les pertes mondiales liées aux piratages de cryptomonnaies sur la période. Le vol découle de deux incidents d’avril : l’exploit de KelpDAO de 292 millions de dollars et le piratage de Drift de 285 millions de dollars

D’après TRM Labs, des acteurs nord-coréens ont extrait environ 577 millions de dollars au cours des quatre premiers mois de 2026, soit 76 % de toutes les pertes mondiales liées aux piratages de cryptomonnaies pendant la période. Les pertes proviennent de deux incidents d’avril : l’exploit de KelpDAO d’une valeur de 292 millions de dollars et l’exploit de Drift Pr

Deux semaines après le piratage du pont inter-chaînes rsETH le 18 avril, Kelp a achevé sa mise à niveau le 29/4 : validateurs le 4/4, confirmations de blocs 64, topologie en hub-and-spoke, et les messages inter-chaînes doivent passer par relais via le réseau principal Ethereum. ether.fi a également simultanément renforcé weETH et ajouté un don de 5 000 ETH à DeFi United. DeFi United a mobilisé plus de 70 000 ETH de fonds de secours ; les taux d’intérêt des marchés comme Aave ont nettement baissé ; toutefois, l’attaquant détient encore environ 107 000 rsETH en attente de liquidation, nécessitant un processus de gouvernance et de type comité pour récupérer.

Le protocole de produits dérivés DeFi Wasabi Protocol, le 30/4, a subi une fuite de clé privée d’administrateur : l’attaquant a obtenu le ADMIN_ROLE via le Deployer EOA, puis a remplacé les perp vaults et LongPool par des versions malveillantes en utilisant le mécanisme de mise à niveau UUPS, permettant des retraits directs. CertiK estime la perte à environ 2,9 millions de dollars. L’impact concerne le réseau Ethereum principal et Base. Wasabi a déjà annoncé la suspension des interactions, et Virtuals Protocol a également gelé les garanties liées à Wasabi. Cet incident met en évidence le risque que la sécurité des clés privées en amont fait peser sur l’écosystème en aval.

D’après BlockBeats, WasabiCard a publié une déclaration de sécurité le 30 avril, précisant qu’il n’a aucune affiliation avec Wasabi Protocol, Wasabi Wallet ou des projets et institutions connexes. La plateforme s’associe à Safeheron pour les services de portefeuille de garde et collabore avec un auditeur de sécurité

D’après le Département américain de la Justice, la force de travail mondiale dirigée par le FBI a arrêté 276 suspects et a démantelé neuf centres d’arnaques crypto mercredi. La police de Dubaï a arrêté 275 personnes, dont trois inculpées en Californie pour des chefs de fraude électronique et de blanchiment d’argent. Les autorités thaïlandaises ont arrêté un suspect

D'après PeckShield, Blockaid et CertiK, la plateforme de dérivés décentralisés Wasabi Protocol a été exploitée pour plus de 5 millions de dollars lors d'une attaque coordonnée s'étendant sur Ethereum, Base, Berachain et Blast. La faille est due à une clé admin compromise plutôt qu'à une vulnérabilité du smart contract.