Attaques Manipulation d'oracle en 2026

Un trader a manipulé le prix de référence de l'ETH sur Hyperliquid et raflé environ 1,28 million de dollars du pool USDC commun de Papertrade le jour du lancement.

Un attaquant a gonflé NSTR d'environ 8 000x par wash trading, puis emprunté près de 3,5 millions de dollars contre la garantie surévaluée sur Nostra, sur Starknet.

Un attaquant a gonflé 100 fois le token TONIC de Tectonic pour emprunter ~74 M$ au protocole de prêt de Cronos ; une réinitialisation de la chaîne a limité la perte à ~6 M$.

Un attaquant a gonflé le prix du token illiquide MAMO pour emprunter des actifs réels sur les marchés de prêt de Moonwell sur Base, dérobant environ 8,7 millions de dollars.

Un attaquant a détourné le flux de prix d'Ostium avec des prix d'oracle antidatés pour drainer 23,75 M$ confirmés du vault OLP sur Arbitrum.

Un attaquant a manipulé le prix du jeton SAUCE via un oracle tiers Supra défaillant et drainé environ 9 millions de dollars de Bonzo Lend, le plus grand protocole de prêt de Hedera.

Un attaquant via flash loan a gonflé ~78x le taux de change interne du wGOOGLx sur Edel Finance, empruntant contre une garantie fictive et laissant ~403 000 dollars de créance douteuse.

~1,78 M$ drainés de Moonwell sur Base : un marché nouvellement listé utilisait un flux de prix avec incohérence de décimales, mal valorisant la garantie.

Le pool de prêt Stellar de YieldBlox a perdu 10,2 M$ : une seule vente USTRY/USDC à 501x le marché a défini le prix Reflector dans une fenêtre calme de 15 min.