Projets crypto piratés en juin : Montant volé Ebel - 403 000 $ AIDC - 121 $ Polymark international - 3 M $ Lixir Finance - 12 300 $ SecondFi - 2,4 M $ Royal.io - 263 000 $ Quicksilver Zone - 3 500 $ Taiko Bridge - 1,7 M $ LABUBU/OLPC - 1,1 M $ Jared from subway Mev bot - 7,5 M $ JB - 50 000 $ My Swap CL - 300 000 $ Namada Shielded pools - 600 000 $ Secret Network - 4,67 M $ Dip - 111 000 $ Little boy plus - 367 000 $ Aztec bridge - 2 M $ Reto Swap - 2,7 M $ Thetanuts finance - 105 000 $ Aztec Connect - 2,1 M $ Rayduim AMM - 1,34 $ Asterix - 40 000 $ Nova Box - 107 000 $ Token of power - 1,58 M $ Humanity - 32 M $ Syscoin Bridge - 8 M $ Ambient - 110 000 $ GPU.NET - 10 600 $ ATM - 243 500 $ TSR - 2,5 M $

Les vols de crypto-monnaies ont diminué de 7 % en juin, avec des pirates ayant volé environ 75,9 millions de dollars à travers 40 incidents majeurs, contre 81,7 millions en mai, selon l'entreprise de sécurité blockchain PeckShield. La plus grande exploitation ciblait Humanity Protocol (ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1), représentant 31 millions de dollars. L'analyste on-chain Specter a signalé pour la première fois des retraits suspects le 9 juin, tandis que l'enquête du projet a ensuite estimé les pertes à près de 36 millions de dollars. Le fondateur Terence Kwok a attribué la violation à une clé privée compromise. Syscoin Bridge a perdu 10 millions de dollars après qu'une faille de validation a permis à un attaquant de créer des milliards de jetons SYS non garantis. Un bot lié à JaredFromSubway.eth, connu pour ses attaques MEV sandwich, aurait été visé par une exploitation de 7,5 millions de dollars. D'autres incidents notables en juin ont concerné Secret Network, les utilisateurs de Polymarket, SecondFi et TESSERA, avec des pertes allant de 2,4 millions à 4,67 millions de dollars. L'infrastructure obsolète d'Aztec a été exploitée deux fois pendant le mois. PeckShield a signalé des pertes d'environ 2,16 millions de dollars provenant d'Aztec Bridge et 2,1 millions de dollars provenant d'Aztec Connect. La Fondation Aztec a déclaré que les deux contrats ne sont plus sous son contrôle. Les pertes combinées ont été estimées à environ 4 millions de dollars. Parmi les autres victimes du top 10 de PeckShield figuraient Taiko Bridge (1,7 M $), Token of Power (1,58 M $), Raydium (1,34 M $) et LABUBU/OLPC (1,1 M $). PeckShield a indiqué que l'attaquant de Humanity Protocol avait blanchi les fonds volés via bitcoin:native, Solana, hyperliquid:native et BNB Chain. Une partie des produits a été mélangée avec des fonds liés à l'attaquant de Kelp DAO, suggérant qu'un même acteur malveillant pourrait être à l'origine des deux exploitations. Selon TRM Labs, les piratages et exploitations de crypto-monnaies ont causé plus de 750 millions de dollars de pertes en 2026, la majorité des dégâts provenant de deux attaques majeures en avril. Drift Protocol a perdu 285 millions de dollars le 1er avril après que des attaquants ont infiltré les signataires de gouvernance Solana grâce à plusieurs mois d'ingénierie sociale. Le 18 avril, la passerelle LayerZero de Kelp DAO a subi une exploitation de 292 millions de dollars après que son réseau de validateurs ait été compromis. @ForExxKripto

Un protocole DeFi est bien plus qu’un simple code. C’est la conception, l’architecture et l’interaction entre plusieurs contrats intelligents, chacun ayant une responsabilité spécifique. C’est aussi traduire des mécanismes économiques en Solidity : Comment ces opérations peuvent-elles être implémentées correctement et de la manière la plus économe en gaz possible ? Ensuite vient la sécurité : Réentrance, MEV, attaques par sandwich, manipulation d’oracles, contrôle d’accès, et bien plus encore. Développer un protocole DeFi, c’est combiner ingénierie logicielle, économie et sécurité.

🚨 Edel Finance subit une exploitation de 403 000 $ via la manipulation du prix des garanties Edel Finance, un protocole de prêt décentralisé axé sur les actifs réels tokenisés, a subi une exploitation ayant entraîné environ 403 000 $ de pertes après qu’un attaquant a manipulé la valorisation des garanties au sein d’un de ses pools de prêt. L’incident a été détecté pour la première fois par des services de surveillance chain-on, avant que le protocole ne confirme l’exploitation. L’attaque a généré une dette irrécupérable importante et vidé la majeure partie de la liquidité disponible dans le pool de prêt affecté. Que s’est-il passé ? L’attaquant a ciblé le mécanisme de tarification du wGOOGLx, un token emballé représentant des actions tokenisées de Google pouvant être utilisées comme garantie au sein du protocole. Selon Edel Finance, la valorisation de cet actif reposait sur le taux d’échange actions/actif d’un vault ERC-4626. En combinant un flash loan avec une séquence rapide de dépôts et de transactions d’emprunt, l’attaquant a manipulé temporairement le taux d’échange du vault, gonflant la valeur signalée sur chaîne de la garantie jusqu’à 78 fois son prix de marché réel. À l’aide de cette garantie artificiellement surévaluée, l’attaquant a emprunté bien plus d’actifs que ce qui est normalement autorisé, retirant initialement environ 204 000 $ en USDC ainsi que d’autres actifs tokenisés. Après prise en compte de toutes les positions affectées, le protocole a estimé la perte totale à environ 403 000 $. Les fonds volés ont ensuite été transférés via un mixeur de confidentialité. Détails clés • Les pertes estimées s’élèvent à environ 403 000 $. • L’exploitation ciblait l’actif garanti tokenisé wGOOGLx. • Le prix de la garantie signalé a été gonflé jusqu’à 78 fois sa valeur réelle. • L’attaquant a utilisé des flash loans et une manipulation du taux d’échange ERC-4626. • Edel Finance a temporairement restreint les fonctions d’emprunt et de retrait. Contexte Le protocole a confirmé que l’exploitation provenait d’une combinaison de manipulation d’oracle et de taux d’échange. À titre préventif, Edel Finance a suspendu certaines fonctions de prêt et de retrait tout en menant une révision complète des contrats intelligents affectés. Cet incident met en lumière les défis de sécurité persistants auxquels sont confrontées les plateformes de prêt DeFi acceptant des actifs réels tokenisés (RWAs) comme garantie, particulièrement lorsque la tarification dépend de mécanismes internes de vault plutôt que de systèmes d’oracle externes robustes. Au moment de la publication, Edel Finance n’avait pas encore publié de post-mortem technique complet, et le bilan final des pertes reste en cours. Avis important Ces informations sont basées sur des données chain-on et des déclarations officielles du protocole. Elles ne constituent ni un conseil financier ni un conseil en cybersécurité. Les protocoles DeFi impliquent des risques liés aux contrats intelligents, aux oracles et à la liquidité. Effectuez toujours vos propres recherches et exercez une prudence accrue avant d’interagir avec des plateformes de prêt décentralisées.

292 000 000 $. Le plus grand piratage DeFi de 2026 n’a pas touché une seule ligne de code du coffre de KelpDAO. Il a compromis un seul vérificateur. Un fil sur la raison pour laquelle les ponts continuent d’être vidés 🧵👇

PeckShield : En juin 2026, l'industrie cryptographique a subi 40 grandes cyberattaques, entraînant des pertes d'environ 75,87 millions de dollars. Selon les données de PeckShield, 40 grandes cyberattaques ont été enregistrées dans le domaine cryptographique en juin 2026, pour un montant total de pertes de 75,87 millions de dollars, soit une baisse de 7,13 % par rapport aux 81,7 millions de dollars en mai. Humanity Protocol a subi une attaque de 31 millions de dollars, en tête du classement ; Syscoin Bridge et le bot MEV JaredFromSubway.eth ont respectivement perdu 10 millions et 7,5 millions de dollars. Il est à noter que les attaquants de Humanity Protocol utilisent plusieurs chaînes — BTC, Solana, Hyperliquid, BNB Chain — pour blanchir des fonds, et que ces fonds présentent des chevauchements avec les gains issus de l'attaque de KelpDAO, suggérant un lien potentiel. De plus, Aztec Bridge et Aztec Connect ont été attaqués le même mois, avec des pertes cumulées d'environ 4 millions de dollars.

Données : Le montant total des financements et investissements sur le marché des cryptomonnaies en juin s'élève à 898 millions de dollars américains, avec les infrastructures et le DeFi en tête. Selon les données de financement de RootData, en juin 2026, 42 opérations de financement, d'investissement et de fusion-acquisition ont été révélées sur le marché primaire des cryptomonnaies, pour un montant total d'environ 898 millions de dollars américains, en baisse de 60,5 % par rapport au mois précédent et de 67,3 % en glissement annuel. Par ailleurs, 15 opérations de fusion-acquisition ont été annoncées, avec un montant révélé d'environ 305 millions de dollars américains. Dans l'ensemble, les fonds continuent de se concentrer sur les infrastructures, le DeFi et le CeFi, ainsi que sur les marchés institutionnels, le crédit sur chaîne, les transactions dérivées et les paiements/ règlements en stablecoins, qui constituent les principaux axes de croissance. Le DeFi est le secteur le plus actif ce mois-ci, avec 18 opérations de financement, d'investissement et de fusion-acquisition, pour un montant révélé d'environ 330 millions de dollars américains. Morpho a levé 175 millions de dollars américains, devenant le plus grand financement du secteur DeFi ce mois-ci ; Fomo a réalisé une levée de 75 millions de dollars américains en série B, démontrant que les entrées transactionnelles et grand public sur chaîne restent attractives. Le secteur des infrastructures compte 13 opérations, avec un montant révélé d'environ 453 millions de dollars américains, leader en termes de montants. Des projets tels que Digital Asset, Ornn et Trace Finance ont reçu des financements pour développer respectivement des infrastructures pour les marchés institutionnels, la financiarisation de la puissance informatique AI et les infrastructures de règlement en stablecoins. Le CeFi a réalisé 12 opérations. Bien que le nombre de levées non liées à des fusions-acquisitions soit limité, les fusions-acquisitions et les services pour institutions se distinguent. SBI Holdings a acquis l'échange japonais Bitbank pour environ 289 millions de dollars américains, ce qui constitue la plus grande opération de fusion-acquisition du mois ; SignalPlus a levé 50 millions de dollars américains en série B1, et EDGE Markets a réalisé une levée de 29,2 millions de dollars américains en série A, indiquant que les transactions institutionnelles, les produits dérivés et les services financiers conformes restent des priorités majeures pour les investisseurs. Les cinq principaux projets du mois représentent au total environ 944 millions de dollars américains, soit environ 76 % du montant total révélé. Les trois projets les plus financés sont : la société d'infrastructures blockchain institutionnelles Digital Asset (355 millions de dollars américains), l'échange japonais Bitbank (289 millions de dollars américains, fusion-acquisition) et le protocole de crédit sur chaîne Morpho (175 millions de dollars américains). Du côté des investisseurs, Coinbase Ventures, a16z, Pantera Capital, CoinFund, Paradigm, Animoca Brands et HashKey Capital sont restés actifs. Les grands fonds privilégient désormais les projets dotés d'une clientèle institutionnelle claire, d'une trajectoire de conformité et de scénarios d'utilisation réels.