Vidage de portefeuilles Qubic par semences faibles
Un attaquant a vidé 1 404 portefeuilles Qubic à semences prévisibles, emportant ~2,94 billions de QU (~1,4 M$) avant l'arrêt de la chaîne par les validateurs.
Archive des incidents de sécurité dans les cryptomonnaies — piratages, exploits, défaillances de ponts et rug pulls, documentés avec des preuves on-chain.
Depuis 2009, plus de $15.29B ont été soustraits aux blockchains et aux entreprises qui s'y rattachent. Voici le registre courant — avec sources, vérifiable on-chain, et mis à jour au fil des découvertes.
Du JavaScript malveillant injecté dans l'UI Safe{Wallet} a drainé 401 000 ETH (1,46 Md$) d'un transfert cold-wallet Bybit, plus grand vol crypto jamais.
Un attaquant a vidé 1 404 portefeuilles Qubic à semences prévisibles, emportant ~2,94 billions de QU (~1,4 M$) avant l'arrêt de la chaîne par les validateurs.
Un attaquant a émis 10 millions de CYS non garantis sur BNB Chain via le pont de Cysic et les a vendus pour ~727 000 $ en ETH avant la mise sur liste noire.
Une faille de validation dans la mise à jour Ironwood de Pirate Chain a permis à un attaquant de frapper environ 39,8 millions d'ARRR — près de 20 % de l'offre — et de les cacher dans le pool blindé.
Une faille comptable dans les contrats partagés Vesting V2 d'UNCX Network a permis de siphonner environ 1,49 million de dollars de tokens verrouillés sur quatre chaînes.
Une intrusion sur un serveur a vidé les portefeuilles chauds du casino crypto Gamdom sur plusieurs chaînes pour environ 4,2 millions de dollars lors d'une compromission présumée de clés.
Un attaquant a frappé 19 millions de THEO non adossés sur Base via la route cross-chain Hyperlane d'Autheo et les a échangés contre environ 700 ETH, faisant chuter le jeton d'environ 92 %.