Le protocole Squid a été piraté sur les réseaux Ethereum et Base. 86 wallets Gnosis Safe ont été compromis, entraînant une perte d'environ 3 M$ au cours des deux dernières heures. La violation de sécurité est en cours. #crypto #blockchain 🚨

Les pertes liées au prêt DeFi ont diminué de 98 % depuis 2020. Les taux de perte journaliers sur les principaux protocoles se situent autour de 0,001 %. « Exit blue-chips » est du contenu doomer, pas une analyse de risque. $AAVE n’est pas le problème. Les ponts, les multisignatures et les mauvaises pratiques d’opsec sont les sources réelles de perte de capital.

Cointelegraph rapporte que Gravity Bridge a été vidangé pour environ 5,4 M$. L'attaquant aurait blanchi une partie des fonds et détient toujours plus de 4,2 M$ en ETH. #DeFi #Security

JUST IN : Gravity Bridge victime d'une exploitation de 5,4 M$, le pirate détient des millions en ETH

Nouvelle journée, un autre piratage de pont Web3 😭 Plus de 200 000 $ dactifs ont été vidés, et 13,7 millions d’ALPH emballés ont été émis sur le protocole Alephium. Restez vigilants et n’utilisez que des protocoles ayant une réputation éprouvée en matière de sécurité et de décentralisation 🛡️ Wanchain.

Honnêtement, je suis juste tellement fatigué de répéter cette même conversation. Tout le monde dans la DeFi est obsédé par un code mathématiquement parfait. Nous auditons chaque ligne jusqu’à la mort, mais ignorons complètement les bases de l’op-sec. Les ponts ont perdu 329 millions de dollars à travers 8 grandes exploitations en 2026. Le retrait de 5,4 millions de dollars sur le Gravity Bridge n’est que le dernier en date. Aucun de ces incidents n’était dû à des bugs intelligents dans les contrats intelligents. Chacun d’entre eux était simplement dû à une clé privée compromise. Nous construisons une forteresse de Fort Knox pour les contrats intelligents, mais nous collons un cadenas bon marché à la porte d’entrée, parce que les fondateurs pensent qu’une bonne gestion des clés est trop « TradFi ». Ce secteur continuera de perdre des sommes à neuf chiffres tant que nous ne prendrons pas sérieusement l’op-sec au sérieux.

J'ai compté 74 grandes exploitations, violations, piratages et incidents de sécurité graves jusqu'à présent en 2026. C'est dommage que la plupart d'entre vous ne le liront pas, car cela vous ouvrirait les yeux. Depuis que l'IA est devenue largement accessible, ces problèmes se sont accélérés de manière brutale. Les attaquants avancent plus vite, les arnaques s'échelonnent plus difficilement, l'ingénierie sociale devient plus aiguisée, et l'utilisateur moyen est encore plus exposé qu'auparavant. Les dommages explicitement rapportés s'élèvent déjà à environ 830 millions à 864 millions de dollars. Si j'inclus le vaste cas d'ingénierie sociale impliquant du BTC et du LTC, nous parlons d'environ 1,11 milliard à 1,15 milliard de dollars. Très probablement bien plus encore... Et ce ne sont que ceux dont j'ai eu vent. Nous ne sommes même pas encore en juin.

🚨 Mise à jour sur l’exploitation du pont Alephium Le pont Alephium a été piraté et désactivé. Aucune nouvelle transaction via le pont ne peut être initiée. Les premiers rapports mentionnant une compromission de la clé de garde sont FAUX. L’équipe a confirmé que la cause était une émission malveillante d’événements, et non le vol de clés. Actifs confirmés drainés : Ethereum ( $ETH ) 🔹 200 967 $USDT 🔹 17 594 $USDC 🔹 5,18 $WETH 🔹 0,335 $WBTC BNB Chain 🔹 36 750 $USDT 🔹 24,386 $WBNB L’attaquant a également émis environ 13,7 M de $ALPH empaquetées falsifiées sur Ethereum. ✅ Bonne nouvelle : Les ALPH verrouillés dans le pont n’ont PAS été drainés. Un processus de récupération sera bientôt mis en place pour les utilisateurs concernés. Action requise dès maintenant : Si vous fournissez de la liquidité aux pools ALPH sur Uniswap ou PancakeSwap, retirez-la. NE changez ni n’ajoutez de liquidité jusqu’à nouvel ordre. Cela limite la capacité de l’attaquant à convertir les ALPH falsifiés. L’équipe explore actuellement des options de compensation. Le prochain update officiel sera publié lundi, suivi d’une analyse post-mortem complète. Restez en sécurité. DYOR. 🙏