Attaques Exploit de pont en 2026

Un attaquant a émis 10 millions de CYS non garantis sur BNB Chain via le pont de Cysic et les a vendus pour ~727 000 $ en ETH avant la mise sur liste noire.

Un attaquant a frappé 19 millions de THEO non adossés sur Base via la route cross-chain Hyperlane d'Autheo et les a échangés contre environ 700 ETH, faisant chuter le jeton d'environ 92 %.

Un attaquant a exploité un bug du système de dépôts et retraits inter-chaînes Omni de NEAR Intents pour dérober environ 3,8 millions de dollars en USDT depuis un hot wallet sur BNB Chain.

Un attaquant a exploité le contrat rollup de Payy Network sur Ethereum via une transaction verifyRollup malveillante, drainant environ 1,83 million de dollars en USDC.

Un attaquant a exploité une faille de validation des blocs de Meter pour frapper des MTRG enveloppés non adossés via Meter Passport et en revendre environ 2,3 millions de dollars sur PancakeSwap.

Une clé de signature du pont compromise a permis de vider des FET et de frapper des AGIX, NTX et WMTx sur les contrats Ethereum de l'ASI Alliance — environ 16,77 millions de dollars en tokens.

Un attaquant a détourné la voie de règlement Tron de Chainflip en ajoutant un mémo à un dépôt déjà signé pour déclencher des paiements en double et siphonner 736 442 USDT.

Un attaquant a exploité le contrat BridgeV2 de Symbiosis pour frapper ~46,1 milliards de jetons de Bitcoin synthétique non adossés et en a monétisé une partie pour ~0,77 M$.

Un attaquant a exploité une faille de double dépense dans le pont Bitcoin de Nomic pour frapper environ 39,84 nBTC non adossés, laissant près de 36 % du Bitcoin allié d'Osmosis sans réserves.

Une faille de cache de range-proof dans Elements a permis d'émettre ~4 000 L-BTC non adossés, convertis en près de 319 millions de dollars de bitcoin réel.

Un attaquant a fourni au routeur d'Allbridge sur Base un faux message CCTP de Circle et, via un flash loan Aave, a dérobé environ 190 000 dollars en USDC.

Un peu plus de deux mois après un piratage en mai, le pont Verus-Ethereum a de nouveau été drainé d'environ 7,54 M$ via le même chemin de vérification d'importation non corrigé.

La bridge Across Protocol a été attaquée sur Solana ; fonds des utilisateurs déclarés en sécurité, seuls des fonds d'exploitation de Risk Labs potentiellement touchés, aucun montant divulgué.

Une clé de signature SGX divulguée dans le GitHub public de Taiko a permis de forger des preuves de bridge et de drainer environ 1,7 M$ du L1 Bridge et de l'ERC20Vault sur Ethereum.

Un contrat de pont défaillant a permis de forger des paquets IBC et de frapper des saTokens sans contrepartie, drainant environ 4,67 M$ d'actifs Axelar.

Une faille de validation de preuve dans le pont cross-chain de Syscoin a permis de frapper environ 5 milliards de SYS — plus de cinq fois l'offre — pour près de 10 M$.

Un attaquant a soumis de fausses VAA de gardiens au TokenBridge d'Alephium (un fork de Wormhole), vidant environ 815 000 dollars d'actifs en garde depuis Ethereum et BNB Chain en sept minutes environ.

Gravity Bridge, le pont cross-chain Cosmos-Ethereum, a été vidé d'environ 5,4 millions de dollars après la compromission apparente des clés de signature de ses validateurs.

Le pont Verus-Ethereum a payé 11,58 M$ après un export Verus de seulement 0,02 VRSC — aucune vérification de liaison de valeur source/destination.

292 M$ de rsETH non backé minté après exploitation du setup LayerZero 1-sur-1 DVN de KelpDAO ; le plus grand hack DeFi 2026, TVL en chute de 13 Md$.

1 Md de DOT bridgés mintés sur Hyperbridge après une vérification de bornes manquante dans VerifyProof ; perte réalisée ~2,5 M$.

4,3 M$ drainés du pont ioTube d'IoTeX via une compromission de clé validateur ; mint de 111M CIOTX et 9,3M CCS. IoTeX promet compensation à 100 %.