📉 Les pertes dues aux exploits cryptos chutent de 90 % en mai amid moins de piratages majeurs Les pertes dues aux exploits et vulnérabilités sur les plateformes crypto ont fortement diminué en mai 2026, s’élevant à 68,3 millions de dollars, selon le dernier rapport de CertiK. Cela représente une baisse de près de 90 % par rapport aux 650 millions de dollars signalés en avril, faisant de mai le troisième mois de l’année avec des pertes inférieures à 100 millions de dollars. Le plus grand incident a ciblé le pont cross-chain Verus Protocol, les attaquants ayant volé environ 11,5 millions de dollars. Le deuxième plus grand exploit a touché THORChain, entraînant des pertes de 10,1 millions de dollars. Les ponts cross-chain ont représenté 42 % du total volé, soit environ 28,6 millions de dollars. Les vulnérabilités de contrats intelligents sont restées le vecteur de risque le plus coûteux, représentant environ 66 % de l’ensemble des pertes signalées — soit environ 45 millions de dollars. CertiK a confirmé un total de 29 incidents de sécurité au cours du mois, soulignant que les risques persistent malgré la réduction significative des fonds volés. Le rapport a également mis en garde contre des menaces émergentes liées à des malware assistés par l’IA ciblant les développeurs et les équipes techniques au sein de l’écosystème blockchain. En outre, environ 9,4 millions de dollars de fonds volés ont été récupérés avec succès en mai. Bien que les attaques contre les wallets administratifs et les clés privées continuent de représenter un risque, l’absence de piratages à grande échelle a considérablement allégé la pression sur le marché crypto par rapport aux mois précédents. Disclaimer : Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement.

JUST IN : Les pertes dues à la fraude cryptographique atteignent 11 milliards de dollars

Eh bien, aujourd'hui est le jour, pour la première fois en 9 ans, mes fonds ont été vidés. Seulement 4 chiffres disparus, et j'ai peut-être eu de la chance d'être récupéré par un whitehat — à confirmer. J'attends davantage de détails et de mises à jour de @gnosispay ; apparemment, tous les utilisateurs seront intégralement remboursés.

Gnosis Pay disposait d'une fonctionnalité qui retardait chaque transaction afin que les utilisateurs puissent annuler les piratages en temps réel. Aujourd'hui, quelqu'un a utilisé cette fonctionnalité pour pirater tous les utilisateurs la reliant. Chaque wallet Gnosis Pay exécute un Zodiac Delay Module. Il met en file d'attente les transactions sortantes et impose un délai avant leur exécution. L'objectif est de donner aux utilisateurs une fenêtre pour annuler toute transaction non approuvée. Quelqu'un a découvert comment initier des transactions via ce même module. Les contrats Safe principaux sont intacts. Le wallet lui-même est intact. C'est la couche ajoutée autour du wallet pour le protéger qui est actuellement vidée. Le premier geste de l'équipe Gnosis a été d'inviter les utilisateurs à retirer leurs fonds. Ils ont supprimé ce tweet quelques minutes plus tard. Le même exploit s'applique également aux retraits des utilisateurs. La plupart des gens ne peuvent pas retirer leurs fonds, même s'ils le souhaitent. C'est le deuxième exploit de module Safe en huit jours. Le premier a vidé 3 MILLIONS de dollars provenant de 86 wallets via un autre module. Même schéma. Attaquant différent. Les contrats principaux Safe ont été audités des dizaines de fois. Ils n'ont jamais été la source du problème. Les modules construits au-dessus ne font pas partie de ces audits. Chaque exploit cette année se produit toujours au même niveau. Les contrats tiennent. Les couches supplémentaires ajoutées pour les rendre plus sûres, elles, ne le font pas.

Récemment, même si nous voyons des exploitations de plusieurs millions de dollars chaque jour, il semble que les whitehats soient encore constamment maltraités. J’espère que les projets apprendront une fois pour toutes que la sécurité en vaut vraiment la peine. Budgettez intelligemment, assurez-vous d’acheter de la sécurité, et non seulement des heures de travail. Restez en sécurité 🫡

Mai s’est conclu avec une baisse de 90 % des pertes dues à des exploitations cryptographiques, à 68 M $, selon CertiK. Un hacker en robe blanche a également récupéré 2 M $ provenant d’un ICO défectueux de 2016. Les améliorations de sécurité sont évidentes, mais la vigilance reste essentielle. #Crypto #NFTs #Cybersecurity