Attaques Compromission de clé privée sur Solana

Une intrusion sur un serveur a vidé les portefeuilles chauds du casino crypto Gamdom sur plusieurs chaînes pour environ 4,2 millions de dollars lors d'une compromission présumée de clés.

Environ 86 millions de dollars ont été dérobés à des utilisateurs ayant acheté des appareils Ledger au revendeur CryptoBilis, via une attaque présumée de la chaîne d'approvisionnement.

Des attaquants ont drainé environ 7 millions de dollars des hot wallets du casino crypto Duelbits sur cinq chaînes, lors d'une compromission de clé privée présumée.

Coinspect a révélé « Ill Bloom », une faille de faible aléa dans la génération des phrases de récupération de certains portefeuilles, ayant permis de dérober plus de 5 millions de dollars.

Step Finance a perdu 261 854 SOL (27 M$) depuis ses portefeuilles trésor et frais. STEP a chuté de 96 %. Step, SolanaFloor et Remora ont tous fermé.

Le SOL Earn de SwissBorg a perdu 41,5 M$ (193 000 SOL) via une API compromise chez le prestataire Kiln. SwissBorg n'a pas été piraté ; l'infra tierce, si.

Des attaquants ont drainé 44 M$ d'un compte de liquidité interne de CoinDCX pour réserves d'échange partenaire ; perte absorbée par la trésorerie.

~73 M$ drainés des hot wallets de Phemex sur 16 blockchains dans un balayage coordonné — premier piratage d'échange majeur de 2025, TTPs cohérents avec Lazarus.

13,7 M$ drainés des hot wallets de M2 Exchange basé aux Émirats en BTC, ETH et Solana ; identifié, contenu et fonds clients restaurés en seulement 16 minutes.

Lazarus a drainé 54 M$ des hot wallets CoinEx sur Ethereum, Tron, BSC et 7 autres chaînes, réutilisant l'infrastructure du hack Stake.com précédent.

4,4 M$ drainés des pools de liquidité Solana de Raydium : un malware a volé la clé privée admin, utilisée via fonctions admin pour retirer les frais.

~9 231 wallets Solana ont perdu 4,1 M$ après que Slope Wallet a journalisé les seed phrases en clair sur un serveur Sentry, tracé via forensique on-chain.