Attaques Compromission de clé privée en 2026

Un attaquant a vidé 1 404 portefeuilles Qubic à semences prévisibles, emportant ~2,94 billions de QU (~1,4 M$) avant l'arrêt de la chaîne par les validateurs.

Une intrusion sur un serveur a vidé les portefeuilles chauds du casino crypto Gamdom sur plusieurs chaînes pour environ 4,2 millions de dollars lors d'une compromission présumée de clés.

Environ 86 millions de dollars ont été dérobés à des utilisateurs ayant acheté des appareils Ledger au revendeur CryptoBilis, via une attaque présumée de la chaîne d'approvisionnement.

Un attaquant a inscrit un contrat sur la liste blanche d'un coffre non identifié sur Base et a emprunté contre sa position Aave V3, drainant environ 1 783 wstETH (6 M USD).

Des attaquants ont drainé environ 7 millions de dollars des hot wallets du casino crypto Duelbits sur cinq chaînes, lors d'une compromission de clé privée présumée.

Des phrases de récupération compromises ont permis de vider environ 11,7 millions de XRP (près de 18 M$) de plus de 6 600 comptes de l'App Wallet D'CENT sur cinq chaînes.

Une faille de l'appli XRPH Wallet de XRP Healthcare a exposé les phrases secrètes des utilisateurs ; un attaquant a vidé 4 011 portefeuilles d'environ 452 000 dollars en XRP et XRPH sur le XRP Ledger.

Des attaquants ont drainé environ 7,9 M$ en USDT et ETH du processeur de paiement crypto Coinsbuy sur Tron et Ethereum lors d'une compromission coordonnée de clés de hot wallet.

Un flag du firmware Coldcard de 2021 a désactivé le RNG matériel et rendu les seeds forçables hors ligne. Les attaquants ont drainé ~1 816 BTC (~116 M$).

Des attaquants ont piégé par ingénierie sociale un développeur d'AFX Trade, saisi 5 des 7 clés de validateurs du pont et drainé 24,15 M$ en USDC.

Un attaquant a saisi l'autorité de mise à niveau du contrat de staking de B² Network sur BNB Chain et drainé 8,591 M de jetons B2 (~3,86 M$), échangés contre ~1 128 ETH.

Coinspect a révélé « Ill Bloom », une faille de faible aléa dans la génération des phrases de récupération de certains portefeuilles, ayant permis de dérober plus de 5 millions de dollars.

Un aléa prévisible dans le logiciel de portefeuilles Cardano de SecondFi a permis de drainer environ 2,4 M USD en ADA de 178 portefeuilles, avec jusqu'à 20 M USD de plus en jeu.

Une clé compromise de la Humanity Foundation a permis de vider des wallets et de frapper 100 M de tokens H sur BNB Chain, dérobant environ 32 M$ et faisant chuter $H de près de 90 %.

Un attaquant contrôlant les droits de mint a créé 99 millions de tokens TSR sur BNB Chain et les a liquidés pour environ 2,5 millions de dollars, faisant chuter le token de près de 99%.

Un attaquant contrôlant un ancien verrou de liquidité DxSale sur BNB Chain a vidé environ 7,3 M$ de BNB de plus de 1 400 pools verrouillés, sur fond de soupçons d'implication interne.

Compromission de clé admin sur Echo Protocol : 1 000 eBTC non backés (~76,7 M$ nominaux) mintés ; perte réelle ~821 K$ via Tornado Cash.

~10,8 M$ drainés des coffres Asgard de THORChain sur 9 chaînes via une faille présumée GG20 (TSS) exploitée par un opérateur de nœud malveillant.

Les coffres perp de Wasabi sur Ethereum, Base, Berachain et Blast ont perdu 5 M$ : un EOA deployer compromis avec ADMIN_ROLE unique a permis des upgrades UUPS.

Les coffres Sui de Volo ont perdu 3,5 M$ après compromission de clé admin par ingénierie sociale. L'équipe a gelé 500 K$ en 30 min et bloqué 2,1 M$ WBTC.

Resolv Labs a perdu 25 M$ après compromission de ses clés AWS KMS ; un dépôt de 100 K$ USDC a créé 50 M USR et dépeggé le stablecoin de 74% en 17 minutes.

Step Finance a perdu 261 854 SOL (27 M$) depuis ses portefeuilles trésor et frais. STEP a chuté de 96 %. Step, SolanaFloor et Remora ont tous fermé.