Cambriolage de Bybit
Du JavaScript malveillant injecté dans l'UI Safe{Wallet} a drainé 401 000 ETH (1,46 Md$) d'un transfert cold-wallet Bybit, plus grand vol crypto jamais.
Perte
1.46B
USD
Dossier Attaque × Chaîne
Attaques Détournement de frontend sur Ethereum
Pertes totales
$1.82B
4 incidents
Drainage multi-sig WazirX
WazirX a perdu 234,9 M$ d'un Gnosis Safe 4/6 chez Liminal : les attaquants ont exploité une différence entre l'UI Liminal et les calldata réellement signées.
Perte234.9MUSDDétournement DNS de Curve Finance
Des attaquants ont détourné le DNS de curve.fi via son registraire et servi un drainer frontend, volant ~575 K$ aux utilisateurs sans toucher aux contrats.
Perte575.0KUSDDétournement du frontend BadgerDAO
Une clé API Cloudflare compromise a permis d'injecter des approbations malveillantes dans le frontend BadgerDAO deux semaines, drainant 120 M$.
Perte120.0MUSD