Piratages BNB Chain en 2026

Un attaquant a émis 10 millions de CYS non garantis sur BNB Chain via le pont de Cysic et les a vendus pour ~727 000 $ en ETH avant la mise sur liste noire.

Une faille comptable dans les contrats partagés Vesting V2 d'UNCX Network a permis de siphonner environ 1,49 million de dollars de tokens verrouillés sur quatre chaînes.

Une intrusion sur un serveur a vidé les portefeuilles chauds du casino crypto Gamdom sur plusieurs chaînes pour environ 4,2 millions de dollars lors d'une compromission présumée de clés.

Environ 86 millions de dollars ont été dérobés à des utilisateurs ayant acheté des appareils Ledger au revendeur CryptoBilis, via une attaque présumée de la chaîne d'approvisionnement.

Un attaquant a exploité un bug du système de dépôts et retraits inter-chaînes Omni de NEAR Intents pour dérober environ 3,8 millions de dollars en USDT depuis un hot wallet sur BNB Chain.

Des attaquants ont drainé environ 7 millions de dollars des hot wallets du casino crypto Duelbits sur cinq chaînes, lors d'une compromission de clé privée présumée.

Un attaquant a exploité une faille de validation des blocs de Meter pour frapper des MTRG enveloppés non adossés via Meter Passport et en revendre environ 2,3 millions de dollars sur PancakeSwap.

Un attaquant a exploité le contrat BridgeV2 de Symbiosis pour frapper ~46,1 milliards de jetons de Bitcoin synthétique non adossés et en a monétisé une partie pour ~0,77 M$.

Un attaquant a saisi l'autorité de mise à niveau du contrat de staking de B² Network sur BNB Chain et drainé 8,591 M de jetons B2 (~3,86 M$), échangés contre ~1 128 ETH.

Une faille de burn d'OLPC a créé un décalage de réserves sur un pool PancakeSwap V2 ; l'attaquant a racheté le LABUBU à prix faussé et drainé environ 1,1 M$.

Un transferFrom de valeur nulle a contourné l'allowance et déclenché un mint de récompense non autorisé vers la paire PancakeSwap, drainant environ 378 000 $ de Little Boy Plus.

Un return manquant dans la fonction _transfer du token DIP a permis à un attaquant de désynchroniser ses réserves PancakeSwap via skim/sync et de drainer environ 111 000 $ en USDC.

Une clé compromise de la Humanity Foundation a permis de vider des wallets et de frapper 100 M de tokens H sur BNB Chain, dérobant environ 32 M$ et faisant chuter $H de près de 90 %.

Un attaquant contrôlant les droits de mint a créé 99 millions de tokens TSR sur BNB Chain et les a liquidés pour environ 2,5 millions de dollars, faisant chuter le token de près de 99%.

Un attaquant a soumis de fausses VAA de gardiens au TokenBridge d'Alephium (un fork de Wormhole), vidant environ 815 000 dollars d'actifs en garde depuis Ethereum et BNB Chain en sept minutes environ.

Un attaquant contrôlant un ancien verrou de liquidité DxSale sur BNB Chain a vidé environ 7,3 M$ de BNB de plus de 1 400 pools verrouillés, sur fond de soupçons d'implication interne.

~10,8 M$ drainés des coffres Asgard de THORChain sur 9 chaînes via une faille présumée GG20 (TSS) exploitée par un opérateur de nœud malveillant.

1 Md de DOT bridgés mintés sur Hyperbridge après une vérification de bornes manquante dans VerifyProof ; perte réalisée ~2,5 M$.

Un utilisateur Venus Protocol a été phishé pour déléguer son compte, perdant ~3,7 M$ de sa position. Les contrats Venus n'ont jamais été compromis.

TMXTribe, un protocole de staking, a perdu ~1,4 M$ : une faille comptable de distribution a laissé un attaquant sur-réclamer à répétition, vidant la réserve.