Incidents de sécurité

D’après les KOL crypto Crypto Fearless et ChainCatcher, le token de la plateforme BitMart, BMX, a chuté de plus de 60 % hier (24 juillet). Après ce fort recul, des membres de la communauté indiquent que les délais de vérification des retraits se sont nettement allongés par rapport à la normale : certains utilisateurs affirment que des retraits de plusieurs centaines de USDT lancés dans la matinée n’ont toujours pas été traités. BitMart n’a émis aucune déclaration publique au sujet de ces retards

D’après Bitcoin News du 25 juillet, la dernière version du projet de loi Clarity Act au sein du Sénat américain inclut des dispositions visant à récompenser les personnes qui divulguent de manière responsable des vulnérabilités de cybersécurité dans l’infrastructure des actifs numériques. Le texte prévoit des incitations pour identifier et signaler des failles de sécurité avant qu’elles ne soient exploitées à des fins malveillantes.

D’après Foresight News, AFX Trade a subi une attaque coordonnée de type ingénierie sociale et d’infrastructure. Des pirates ont vidé d’environ 24 millions de USDC son bridge Arbitrum, comme l’a surveillé PeckShield. Les attaquants ont obtenu un accès initial via l’environnement de développement, puis ont fait évoluer leurs privilèges vers l’infrastructure de build interne et les systèmes de validateurs. AFX Trade a indiqué qu’elle donne la priorité à la protection des utilisateurs et qu’elle tra

D’après Daily NK, les autorités nord-coréennes ont arrêté, le 12 juillet, un groupe de pirates informatiques lié à l’agence de renseignement du pays pour s’être infiltré dans les réseaux de la banque centrale et de la banque du commerce extérieur, et pour avoir dérobé des fonds publics destinés aux échanges commerciaux. Le groupe, mené par un vétéran de l’unité de cyber-guerre de l’agence des services d’espionnage, a recruté des diplômés en informatique issus d’universités d’élite et a utilisé d

Optimism a dévoilé une vulnérabilité critique dans son circuit de remboursement préalable à Lagoon via un post sur le forum de gouvernance d’Optimism. Le problème concernait le chemin de vérification SDM, qui acceptait des charges de remboursement falsifiées sans recomputation, créant un risque dans lequel le système pouvait accepter des données de remboursement qu’il ne devait pas avoir approuvées. Optimism a corrigé la vulnérabilité avant qu’elle ne soit exploitée sur n’importe quelle chaîne d

D’après la divulgation du forum de gouvernance d’Optimism, le réseau de couche 2 a corrigé une vulnérabilité critique dans son chemin de vérification SDM, qui aurait pu accepter des charges utiles de remboursement falsifiées sans recomputation avant que la mise à niveau Lagoon n’atteigne la production. Le problème dans le système de vérification aurait pu permettre à des attaquants de faire reconnaître au protocole des demandes de remboursement non autorisées s’il n’avait pas été corrigé. Optimi

Selon ChainCatcher, l’analyste blockchain Remnant a détecté que le pirate de AFX Trade a commencé à convertir l’ETH en BTC via l’outil d’échange inter-chaînes THORChain il y a environ 1 heure. Le pirate a déjà échangé 655,4 ETH contre 18,86 BTC. Le bridge d’AFX Trade a été exploité deux jours plus tôt, entraînant le vol de 24,15 millions de USDC, qui ont ensuite été convertis en environ 12 500 ETH.

D’après Agência Brasil, le parquet de l’État de São Paulo a déposé une plainte civile le 25 juillet contre les développeurs World developer Tools for Humanity et Amazon AWS Serviços Brasil pour collecte illégale de données d’iris auprès de plus de 400 000 personnes. La collecte de données visait des populations économiquement vulnérables à São Paulo, avec des incitations financières allant de 300 à 700 reais brésiliens. Le parquet cherche à obtenir la suspension de la collecte des données d’iris

Les cyberattaques liées aux hacks crypto ont entraîné environ 1,32 milliard de dollars de pertes au cours du premier semestre 2026, réparties sur 224 incidents publiquement divulgués. Les plus grosses pertes proviennent des défaillances des mécanismes de contrôle d’accès, des attaques de phishing et des problèmes liés aux oracles. La répartition des attaques inclut des défaillances du contrôle d’accès et des systèmes compromis.

Selon ChainCatcher, Lien Finance, un protocole de finance décentralisée, a récemment été exploité via une vulnérabilité de smart contract : les attaquants auraient dérobé environ 542 144 dollars en USDC. La société de threat intelligence Slow Mist a détecté que l’attaquant exploitait une faille de la logique de rachat des tokens de bond afin de mint des BondTokens non sécurisés, sans détruire les bonds d’entrée correspondants, puis a utilisé des adresses préautorisées pour échanger des USDC. L’a

D’après ChainCatcher, le 22 juillet, Dritan Kapllani Jr a blanchi 126,7 ETH d’une valeur d’environ 239 000 dollars. Le suspect, enquêté par le détective on-chain ZachXBT, est accusé d’avoir volé des actifs de cryptomonnaie d’une valeur totale de 19 millions de dollars grâce à des tactiques d’ingénierie sociale.

Le Centre conjoint de coordination des cybercrimes (JPC3), mené par la Police fédérale australienne, a averti que des réseaux criminels déploient une intelligence artificielle pour mettre en place des stratagèmes d’investissement trompeurs ayant dérobé des dizaines de millions de dollars à des investisseurs australiens. Cet avertissement coïncide avec l’expansion de « Clickfit », une initiative nationale de cybersécurité et de prévention des risques visant à encourager les consommateurs numériqu

D’après le Joint Policing Cybercrime Coordination Centre (JPC3), mené par la Federal Police australienne, des réseaux criminels déploient des IA pour mettre en place des escroqueries d’investissement frauduleuses qui ont déjà volé plus de $45 millions aux investisseurs australiens en 2026. Le JPC3 a noté que des syndicats transnationaux utilisent l’IA pour générer automatiquement des plateformes de trading contrefaites, de faux articles d’actualité, des pages d’accueil réalistes et des chatbots

Selon Foresight News, l’infrastructure de paiements en stablecoins de Triple-A a été la cible d’une attaque aujourd’hui contre son portefeuille chaud, entraînant le vol de plus de 9,3 millions de dollars, convertis puis transférés via un pont vers Ethereum, comme l’a suivi Specter.

D’après Odaily, Across Protocol a publié un rapport de sécurité post-incident concernant son attaque contre un relayer sur Solana. Les attaquants ont exploité une vulnérabilité du lecteur d’événements off-chain afin de forger 1 627 dépôts fictifs pour un total d’environ 41,7 millions de dollars. Avant que le protocole ne mette fin aux services Solana, le relayer avait avancé environ 4,5 millions de dollars pour 581 de ces dépôts, tandis que les 37 millions de dollars de frais frauduleux restants

Selon le détective on-chain Specter, le portefeuille chaud de TripleH aurait été compromis sur plusieurs blockchains, dont TRON, Ethereum, TON et Solana. Plus de 9,3 millions de dollars d’actifs auraient été volés, échangés et transférés via un pont vers une adresse Ethereum (0x01F...253b1), avec d’autres portefeuilles connexes impliqués dans la consolidation continue des fonds.

Le relayer Solana de Risk Labs a perdu environ 4,5 millions de dollars le 17 juillet 2026, lorsqu’un attaquant a exploité une vérification manquante de 8 octets dans un code d’analyse d’événements hors chaîne pour forger 1 627 événements de dépôt qui ne se sont jamais produits on-chain. La vulnérabilité a permis des demandes de retrait frauduleuses totalisant environ 41,7 millions de dollars en valeur faciale, dont 581 ont été honorées avant que l’équipe désactive le routage Solana et déploie un