Piratages crypto et sécurité, page 8 sur 12
Anciens pools Balancer V1 : une erreur d'arrondi coûte 234 000 dollars, et personne ne peut arrêter les pools
Le 31 août, un attaquant a soutiré quelque 234 000 dollars d'un pool Balancer V1 au moyen d'une erreur d'arrondi. Les anciens contrats ne peuvent pas être suspendus ; les fournisseurs de liquidité doivent donc sortir eux-mêmes.
le mois dernier
Oracle Switchboard compromis : pourquoi les flux de prix sur Sui, Aptos, IOTA et Movement sont à l’arrêt
Le fournisseur d’oracles Switchboard a arrêté le 29 août 2026 ses flux de prix sur Sui, Aptos, IOTA et Movement, après qu’un cours manipulé a permis de créer environ 4,94 millions de VUSD. 45 utilisateurs ont été liquidés et Full Sail a suspendu dépôts et retraits.
le mois dernier
Attaque du presse-papiers : comment un logiciel malveillant remplace votre adresse de portefeuille
Un clipper remplace l’adresse de réception par celle de l’attaquant entre le copier et le coller, et la somme de contrôle de votre portefeuille n’y voit rien. Ce que Microsoft et l’Office fédéral de la cybersécurité ont documenté, et quelle vérification fait vraiment échouer l’attaque.
le mois dernier
Exploit More Markets : comment un jeton de liquid staking et l’E-Mode ont retiré 9,3 millions de dollars d’un marché de prêt
Environ 15,5 millions de WFLOW ont quitté le marché de prêt More Markets le 31 août 2026, soit près de 9,3 millions de dollars selon l’estimation de Blockaid. La voie empruntée passait par un jeton de liquid staking apporté en garantie et par l’E-Mode, deux briques présentes aussi dans des protocoles que vous connaissez.
le mois dernier
Fausse vérification AML pour portefeuilles crypto : comment reconnaître les sites frauduleux
Des sites frauduleux se font passer pour des services de contrôle anti-blanchiment d'adresses crypto et vous invitent à connecter votre portefeuille. Une vérification authentique n'a besoin que de l'adresse publique, et trois des domaines cités par Malwarebytes répondent encore douze jours plus tard.
le mois dernier
Extensions de navigateur voleuses de portefeuille : quand une application sportive collecte votre phrase de récupération
En août 2026, la société de sécurité Socket a révélé deux campagnes distinctes : 40 extensions Firefox confirmées malveillantes et 19 pour Chrome et Edge, toutes issues des places de marché officielles. Neuf d’entre elles étaient auparavant d’inoffensives applications sportives, devenues voleuses de portefeuille par une simple mise à jour.
le mois dernier
Arrêt de la chaîne Cronos : comment un exploit sur Tectonic a vidé le plus grand marché du crédit de la chaîne
Le 30 août 2026, les validateurs de la chaîne Cronos ont interrompu la production de blocs après qu'un attaquant a vidé le marché du crédit Tectonic via un cours du TONIC gonflé. Ce qui est établi, pourquoi les montants du préjudice divergent et ce que vous pouvez vérifier si vos avoirs se trouvent sur une chaîne arrêtable.
le mois dernier
Carte crypto : où se trouve vraiment votre solde de carte et ce que l’exploit Solana du 28 août en révèle
Une attaque contre un contrat de solde de carte sur Solana a privé 1 685 utilisateurs de leur solde rechargé, tandis que leurs portefeuilles restaient intacts. Le cas montre pourquoi il est décisif de savoir si votre solde relève de la monnaie électronique auprès d’un établissement agréé ou d’un contrat intelligent.
le mois dernier
Exploit Moonwell sur Base : comment une manipulation de l’oracle MAMO a retiré 8,7 millions de dollars du marché de prêt
Un attaquant a multiplié par quarante le cours du jeton peu échangé MAMO et a emprunté 11,03 millions de dollars contre celui-ci au protocole de prêt Moonwell sur Base. Environ 9,13 millions de dollars restent ouverts et pèsent sur des déposants qui n’ont jamais touché au MAMO.
le mois dernier
Faille de sécurité Core Lightning : ce que les exploitants de nœuds doivent faire
Core Lightning a signalé plusieurs failles de sécurité confirmées et livré une mise à jour d’urgence avec la version 26.06.7. Si vous exploitez votre propre nœud Lightning, mettez à jour maintenant ou redémarrez avec l’option --offline.
le mois dernier