Pirate Chain Ironwood : frappe non autorisée
Une faille de validation dans la mise à jour Ironwood de Pirate Chain a permis à un attaquant de frapper environ 39,8 millions d'ARRR — près de 20 % de l'offre — et de les cacher dans le pool blindé.
Archive des incidents de sécurité dans les cryptomonnaies — piratages, exploits, défaillances de ponts et rug pulls, documentés avec des preuves on-chain.
Une faille de validation dans la mise à jour Ironwood de Pirate Chain a permis à un attaquant de frapper environ 39,8 millions d'ARRR — près de 20 % de l'offre — et de les cacher dans le pool blindé.
Un attaquant a enchaîné six bugs dans la logique de MAYAChain pour fabriquer une subvention en CACAO et dérober environ 1,7 million de dollars en Bitcoin et autres actifs à Maya Protocol.
Un attaquant a exploité une faille de production de blocs de Harmony pour frapper ~4 milliards de ONE non autorisés (~3,2 M USD), déversés sur les exchanges.
Un honeypot counter-MEV a piégé le bot de sandwich le plus actif d'Ethereum, jaredfromsubway.eth, l'amenant à approuver 66 contrats de faux tokens, drainant environ 7,5 M$ en WETH, USDC et USDT.
Un attaquant a drainé environ 480 000 USD du vault afiUSD d'AFI Protocol sur Ethereum et a blanchi les fonds via Tornado Cash ; la cause racine n'a pas été divulguée.