🚨 Edel Finance subit une exploitation de 403 000 $ via la manipulation du prix des garanties Edel Finance, un protocole de prêt décentralisé axé sur les actifs réels tokenisés, a subi une exploitation ayant entraîné environ 403 000 $ de pertes après qu’un attaquant a manipulé la valorisation des garanties au sein d’un de ses pools de prêt. L’incident a été détecté pour la première fois par des services de surveillance chain-on, avant que le protocole ne confirme l’exploitation. L’attaque a généré une dette irrécupérable importante et vidé la majeure partie de la liquidité disponible dans le pool de prêt affecté. Que s’est-il passé ? L’attaquant a ciblé le mécanisme de tarification du wGOOGLx, un token emballé représentant des actions tokenisées de Google pouvant être utilisées comme garantie au sein du protocole. Selon Edel Finance, la valorisation de cet actif reposait sur le taux d’échange actions/actif d’un vault ERC-4626. En combinant un flash loan avec une séquence rapide de dépôts et de transactions d’emprunt, l’attaquant a manipulé temporairement le taux d’échange du vault, gonflant la valeur signalée sur chaîne de la garantie jusqu’à 78 fois son prix de marché réel. À l’aide de cette garantie artificiellement surévaluée, l’attaquant a emprunté bien plus d’actifs que ce qui est normalement autorisé, retirant initialement environ 204 000 $ en USDC ainsi que d’autres actifs tokenisés. Après prise en compte de toutes les positions affectées, le protocole a estimé la perte totale à environ 403 000 $. Les fonds volés ont ensuite été transférés via un mixeur de confidentialité. Détails clés • Les pertes estimées s’élèvent à environ 403 000 $. • L’exploitation ciblait l’actif garanti tokenisé wGOOGLx. • Le prix de la garantie signalé a été gonflé jusqu’à 78 fois sa valeur réelle. • L’attaquant a utilisé des flash loans et une manipulation du taux d’échange ERC-4626. • Edel Finance a temporairement restreint les fonctions d’emprunt et de retrait. Contexte Le protocole a confirmé que l’exploitation provenait d’une combinaison de manipulation d’oracle et de taux d’échange. À titre préventif, Edel Finance a suspendu certaines fonctions de prêt et de retrait tout en menant une révision complète des contrats intelligents affectés. Cet incident met en lumière les défis de sécurité persistants auxquels sont confrontées les plateformes de prêt DeFi acceptant des actifs réels tokenisés (RWAs) comme garantie, particulièrement lorsque la tarification dépend de mécanismes internes de vault plutôt que de systèmes d’oracle externes robustes. Au moment de la publication, Edel Finance n’avait pas encore publié de post-mortem technique complet, et le bilan final des pertes reste en cours. Avis important Ces informations sont basées sur des données chain-on et des déclarations officielles du protocole. Elles ne constituent ni un conseil financier ni un conseil en cybersécurité. Les protocoles DeFi impliquent des risques liés aux contrats intelligents, aux oracles et à la liquidité. Effectuez toujours vos propres recherches et exercez une prudence accrue avant d’interagir avec des plateformes de prêt décentralisées.

292 000 000 $. Le plus grand piratage DeFi de 2026 n’a pas touché une seule ligne de code du coffre de KelpDAO. Il a compromis un seul vérificateur. Un fil sur la raison pour laquelle les ponts continuent d’être vidés 🧵👇

Il semble que INFINIT ait été piraté 🚨 ~1,8 M$ perdus sur BSC (~9 M de jetons $IN créés et vendus). TX : 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 Comment cela s’est produit : Falsification de message cross-chain LayerZero. Un message falsifié a été envoyé depuis ethereum (EID 30101) vers BSC, déclenchant le contrat INFINIT pour créer ~9 M de jetons. Tous les jetons ont été immédiatement vendus. Cause racine : Soit le contrat côté ethereum a été compromis pour envoyer des messages LZ malveillants, soit le contrat BSC ne dispose pas d’une vérification appropriée de l’expéditeur cross-chain.

PeckShield : En juin 2026, l'industrie cryptographique a subi 40 grandes cyberattaques, entraînant des pertes d'environ 75,87 millions de dollars. Selon les données de PeckShield, 40 grandes cyberattaques ont été enregistrées dans le domaine cryptographique en juin 2026, pour un montant total de pertes de 75,87 millions de dollars, soit une baisse de 7,13 % par rapport aux 81,7 millions de dollars en mai. Humanity Protocol a subi une attaque de 31 millions de dollars, en tête du classement ; Syscoin Bridge et le bot MEV JaredFromSubway.eth ont respectivement perdu 10 millions et 7,5 millions de dollars. Il est à noter que les attaquants de Humanity Protocol utilisent plusieurs chaînes — BTC, Solana, Hyperliquid, BNB Chain — pour blanchir des fonds, et que ces fonds présentent des chevauchements avec les gains issus de l'attaque de KelpDAO, suggérant un lien potentiel. De plus, Aztec Bridge et Aztec Connect ont été attaqués le même mois, avec des pertes cumulées d'environ 4 millions de dollars.