Incidents de sécurité

Lien Finance a perdu environ 542 000 USDC à la suite d’une vulnérabilité dans la logique de son échange de tokens d’obligations. L’attaquant a exploité une faille dans le contrat BondMakerCollateralizedEth du protocole, permettant la création d’actifs non garantis, puis le retrait de la liquidité. Des chercheurs en sécurité de SlowMist ont indiqué que la vulnérabilité permettait de créer de nouveaux tokens, échangés contre de la liquidité réelle, sans détruire les tokens d’obligations correspond

Lien Finance a perdu environ 542 000 USDC en juillet en raison d’une vulnérabilité dans la logique de son échange de jetons de dette, d’après la société de sécurité blockchain SlowMist. L’attaquant a exploité la fonction exchangeEquivalentBonds dans le contrat BondMakerCollateralizedEth pour émettre des jetons obligataires sans détruire les obligations d’entrée, puis les a échangés contre une liquidité réelle en USDC. SlowMist a indiqué que l’attaque était possible parce que les groupes de dette

La Securities and Exchange Commission (SEC) thaïlandaise a déposé des accusations pénales contre la plateforme d’échange d’actifs numériques Bitkub Online ainsi que deux anciens directeurs au sujet de fausses déclarations liées à une cyberattaque survenue en mai 2021. La SEC a indiqué que l’attaque a entraîné le vol de 16 actifs numériques d’une valeur d’environ 50 millions de dollars (1,7 milliard de baht). Bitkub a restitué les actifs volés d’ici le 31 octobre 2021, mais n’a pas réussi à reflé

D’après SlowMist, le protocole DeFi Lien Finance a été attaqué le 24 juil. Des pirates ont exploité une vulnérabilité de smart contract pour dérober environ 542 144 USDC (soit environ 542 000 dollars). Ils ont contourné la logique de validation du rachat d’obligations en émettant (mintant) des BondTokens non sécurisés sans détruire les obligations d’entrée correspondantes, puis en convertissant ces tokens en USDC via des adresses préautorisées. La vulnérabilité provenait d’une vérification insuf

L’analyse de la blockchain a mis en évidence quatre portefeuilles de cryptomonnaies liés à Hubei Amarvel Biotech, une organisation chinoise de trafic de fentanyl qui opérait depuis Nagoya, au Japon, d’après des éléments fournis par un dossier de justice américain. Les dirigeants de l’entreprise ont été incarcérés en 2025 après que des enquêteurs ont découvert que le réseau utilisait des actifs numériques pour recevoir des paiements de la part de cartels de drogue mexicains en échange de précurse

D’après une analyse blockchain d’éléments de preuve judiciaires, des enquêteurs ont identifié quatre portefeuilles numériques liés à une organisation chinoise de trafic de fentanyl, active depuis Nagoya (Japon), à partir de septembre 2022. Les portefeuilles ont montré plus de 120 interactions en cryptomonnaie avec des entités sanctionnées par les autorités américaines. Les autorités ont constaté que l’opération recevait des paiements en crypto de la part de cartels de drogue mexicains qui achète

D’après les données on-chain et une enquête du traqueur de blockchain ZachXBT, le suspect de vol de crypto Dritan Kapllani Jr a transféré 126,7 ETH, soit une valeur d’environ 239 000 dollars, le 22 juillet. Kapllani Jr est soupçonné d’utiliser des tactiques d’ingénierie sociale pour voler des actifs en cryptomonnaie, avec des pertes totales atteignant 19 millions de dollars. Des enquêtes antérieures ont révélé qu’il avait publiquement affiché des actifs d’une valeur de 3,68 millions de dollars d

Selon le suivi des sociétés de sécurité BlockAid et PeckShield, ainsi que de l’organisme d’analyse on-chain Lookonchain, quatre attaques ciblant des protocoles de cryptomonnaie se sont succédé dans les heures qui ont suivi le 23 juillet. Elles ont touché l’écosystème Bitcoin et Ethereum, avec des pertes cumulées dépassant 35 millions de dollars. La perte la plus importante concerne le protocole dérivé AFX Trade d’Arbitrum : une fuite des clés privées du pont inter-chaînes a entraîné le transfert

Le compte X de Vlad Tenev, PDG de Robinhood, a été piraté le 24 juillet par des personnes inconnues, conduisant au lancement d’une memecoin appelée « VLAD ». En 20 minutes, elle a attiré plus de 175k vues. L’organisation d’analyse Onchain Lens a été la première à détecter l’anomalie et à la divulguer. Par la suite, l’explorateur de blockchain de Robinhood Chain a marqué l’adresse du contrat de ce token comme étant frauduleuse. Première divulgation d’Onchain Lens et données on-chain de MLM D’aprè

Le parquet de la protection des consommateurs de São Paulo a déposé lundi une plainte contre Tools for Humanity, la société qui exploite World (anciennement Worldcoin), et Amazon AWS pour des pratiques présumées abusives de collecte de données biométriques. La procédure allègue que les sociétés ont délibérément ciblé des populations vulnérables à São Paulo, en proposant des paiements en cryptomonnaie en échange de données de scan de l’iris provenant d’environ 400 000 participants. Les procureurs

Selon The Block, le compte X du PDG de Robinhood, Vlad Tenev, a été compromis le 24 juillet, le pirate ayant publié des messages faisant la promotion d’un faux token mème nommé « Vladhood » ($VLAD). Les messages affirmaient qu’il deviendrait le « mascotte officielle de Robinhood Chain » et qu’il serait ajouté à l’application Robinhood. Les publications incluaient une adresse de contrat. L’explorateur de blocs de Robinhood Chain a signalé le token comme une « arnaque potentielle ». Le compte offi

D’après Odaily, lundi (21 juillet), le bureau de protection des consommateurs de São Paulo a déposé une plainte contre Tools for Humanity (la société à l’origine de World) et Amazon AWS, alléguant des abus dans la collecte de données biométriques, et réclamant 240 millions de reais brésiliens, soit environ 47 millions de dollars, au titre des dommages et intérêts. La plainte concerne plus de 400 000 personnes ayant participé à la campagne promotionnelle de World à São Paulo et qualifie la collec