🇮🇳 Le Indien moyen passe sa vie à s’inquiéter pour : • Les EMI • Les impôts • Les prix du carburant • Les loyers Pendant ce temps, l’ancien cadre de Reliance Communications, Amitabh Jhunjhunwala, a été arrêté par le CBI dans une affaire de fraude bancaire impliquant des montants que la plupart des gens ne peuvent même pas imaginer. Selon les enquêteurs : • Perte présumée de 29,29 milliards de roupies indiennes pour la SBI • Exposition de 196,94 milliards de roupies indiennes réparties sur 17 banques • Lié à des enquêtes plus larges sur ADAG • Des investigations séparées de l’ED examinent des fraudes présumées dépassant 400 milliards de roupies indiennes Une personne ordinaire rate un paiement de prêt et la banque commence à appeler le lendemain. Mais lorsque des milliers de crores sont supposément détournés, les enquêtes peuvent durer des années. Qui paie finalement lorsque les banques absorbent d’énormes pertes ? Le public.

Le programme de bug bounty a reçu un grand nombre de soumissions depuis son lancement. Pour accorder à chaque rapport l'attention qu'il mérite, nous suspendons les nouvelles soumissions tout en traitant la file d'attente. Nous vous informerons dès que le programme rouvrira. Merci à tous ceux qui ont participé jusqu'à présent.

Hii. Seuls ceux qui peuvent payer 1 M$ en mesures de sécurité resteront sur le marché. > Mythos a détecté plus de 20 vulnérabilités critiques dans le code source de Palo Alto Networks, ce qui a consommé plus de 1 million de dollars en jetons.

Bitcoin. No cRiPtO. « La DAO n'a plus de chemin viable vers l'avenir. » Incapable de se remettre de l'attaque informatique qui lui a coûté environ 50 millions de dollars, Radiant Capital ferme ses portes.

Récupération par Whitehat : le chercheur Florent a collaboré avec l'équipe de HongCoin pour débloquer ~1 003 ETH (~2 M$) bloqués dans un contrat de remboursement de l'ICO de 2016 en raison de bugs liés à la logique de débordement/remboursement héritée. #Ethereum #SmartContractSecurity

Reentrancy décryptée – Le bug des contrats intelligents qui vide toujours des millions en 2026, et le patron Checks-Effects-Interactions qui l’arrête dans le code La reentrancy n’est pas de la magie. C’est un bug d’ordre : votre contrat met à jour son propre état APRÈS avoir effectué un appel externe, au lieu de le faire avant, et un attaquant réentre pendant cet intervalle. Corrigez l’ordre et le bug disparaît. Le DAO a perdu environ 3,6 M ETH (environ 60 M $, soit 5 % de tous les ETH existants à l’époque) à cause de cette erreur exacte le 17 juin 2016. Les conséquences ont divisé Ethereum en ETH et ETC. Dix ans plus tard, il continue de vider des fonds. Solv Protocol a perdu 2,73 M $ à cause d’une reentrancy le 5 mars 2026, et environ 52 M $ ont été volés sur divers protocoles onchain en mai 2026 (DeFiLlama via CryptoTimes, 31 mai 2026). Le patron vulnérable : lire le solde, envoyer les ETH avec un appel de bas niveau, puis définir le solde à zéro. La fonction receive() de l’attaquant réentre dans withdraw() avant que ce zéro ne soit appliqué, et boucle jusqu’à ce que le contrat soit vide. Deux correctifs, à utiliser ensemble : Checks-Effects-Interactions. Validez, mettez à jour TOUT l’état, puis effectuez l’appel externe en dernier. Déplacez balances[msg.sender] = 0 avant l’appel : l’appel réentrant lira alors zéro et annulera l’exécution. Le gardien nonReentrant d’OpenZeppelin. Un mutex de stockage (NOT_ENTERED à ENTERED) qui annule en cas de réentrée. Utilisez-le ET CEI, pas l’un ou l’autre. Deux erreurs que les développeurs commettent encore souvent : 1. .transfer() n’est plus un bouclier : la provision de 2300 gaz n’est plus une hypothèse sûre depuis qu’EIP-1884 a augmenté le coût de SLOAD en 2019. Utilisez .call{value:}("") avec CEI. 2. La reentrancy en lecture seule contourne un gardien standard, car une fonction view en lecture pendant une mise à jour renvoie un état corrompu et peut empoisonner une oracle de prix (dForce, 3,64 M $). À des fins éducatives uniquement. Pas un conseil financier. Suivez-nous pour des insights quotidiens – là où la blockchain rencontre l’IA, une swipe satisfaisante à la fois. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Les pertes dues aux exploits cryptos chutent de 90 % en mai amid moins de piratages majeurs Les pertes dues aux exploits et vulnérabilités sur les plateformes crypto ont fortement diminué en mai 2026, s’élevant à 68,3 millions de dollars, selon le dernier rapport de CertiK. Cela représente une baisse de près de 90 % par rapport aux 650 millions de dollars signalés en avril, faisant de mai le troisième mois de l’année avec des pertes inférieures à 100 millions de dollars. Le plus grand incident a ciblé le pont cross-chain Verus Protocol, les attaquants ayant volé environ 11,5 millions de dollars. Le deuxième plus grand exploit a touché THORChain, entraînant des pertes de 10,1 millions de dollars. Les ponts cross-chain ont représenté 42 % du total volé, soit environ 28,6 millions de dollars. Les vulnérabilités de contrats intelligents sont restées le vecteur de risque le plus coûteux, représentant environ 66 % de l’ensemble des pertes signalées — soit environ 45 millions de dollars. CertiK a confirmé un total de 29 incidents de sécurité au cours du mois, soulignant que les risques persistent malgré la réduction significative des fonds volés. Le rapport a également mis en garde contre des menaces émergentes liées à des malware assistés par l’IA ciblant les développeurs et les équipes techniques au sein de l’écosystème blockchain. En outre, environ 9,4 millions de dollars de fonds volés ont été récupérés avec succès en mai. Bien que les attaques contre les wallets administratifs et les clés privées continuent de représenter un risque, l’absence de piratages à grande échelle a considérablement allégé la pression sur le marché crypto par rapport aux mois précédents. Disclaimer : Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement.

JUST IN : Les pertes dues à la fraude cryptographique atteignent 11 milliards de dollars