Archive des incidents de sécurité dans les cryptomonnaies — piratages, exploits, défaillances de ponts et rug pulls, documentés avec des preuves on-chain.
Un attaquant a exploité un bug comptable dans les transferts entre sous-comptes d'Arcus pour gonfler un solde et retirer 2 234 391 USDG de la plateforme de perpétuels sur Robinhood Chain.
Une faille présente dans toutes les versions de LNbits antérieures à la 1.7.0 a permis à des attaquants de vider des bitcoins d'installations auto-hébergées du logiciel de portefeuille Lightning.
Une vulnérabilité antérieure à 2.4.2 a donné un accès admin à des instances BTCPay Server obsolètes et permis de drainer environ 1,6 M$ en BTC et LTC des hot wallets de commerçants.
Une approbation de jetons obsolète et jamais révoquée a permis de drainer ~7,45 M$ d'un multisig Safe 2 sur 7 sur Avalanche, mais un bot MEV a devancé le vol et restitué l'essentiel.
Une faille d'exécution de code à distance dans un module tiers a permis de siphonner environ 947 000 USD en SOL depuis 49 wallets du bot Telegram Bloom Trading.
Une faille de validation dans la mise à jour Ironwood de Pirate Chain a permis à un attaquant de frapper environ 39,8 millions d'ARRR — près de 20 % de l'offre — et de les cacher dans le pool blindé.
Un attaquant a enchaîné six bugs dans la logique de MAYAChain pour fabriquer une subvention en CACAO et dérober environ 1,7 million de dollars en Bitcoin et autres actifs à Maya Protocol.
Un attaquant a exploité une faille de production de blocs de Harmony pour frapper ~4 milliards de ONE non autorisés (~3,2 M USD), déversés sur les exchanges.
Un honeypot counter-MEV a piégé le bot de sandwich le plus actif d'Ethereum, jaredfromsubway.eth, l'amenant à approuver 66 contrats de faux tokens, drainant environ 7,5 M$ en WETH, USDC et USDT.
Un attaquant a drainé environ 480 000 USD du vault afiUSD d'AFI Protocol sur Ethereum et a blanchi les fonds via Tornado Cash ; la cause racine n'a pas été divulguée.