Compromission multichaîne des hot wallets de Mercado Bitcoin
Des attaquants ont vidé les hot wallets de la plus grande plateforme crypto du Brésil sur dix blockchains en moins de 30 minutes, emportant environ 46 millions de dollars.
Archive des incidents de sécurité dans les cryptomonnaies — piratages, exploits, défaillances de ponts et rug pulls, documentés avec des preuves on-chain.
Des attaquants ont vidé les hot wallets de la plus grande plateforme crypto du Brésil sur dix blockchains en moins de 30 minutes, emportant environ 46 millions de dollars.
Un attaquant a détourné un hot wallet Ethereum de Binance via une délégation EIP-7702 et siphonné environ 6,3 milliards de dollars sur plusieurs chaînes — le plus grand vol de l'histoire crypto.
Une intrusion sur un serveur a vidé les portefeuilles chauds du casino crypto Gamdom sur plusieurs chaînes pour environ 4,2 millions de dollars lors d'une compromission présumée de clés.
Environ 86 millions de dollars ont été dérobés à des utilisateurs ayant acheté des appareils Ledger au revendeur CryptoBilis, via une attaque présumée de la chaîne d'approvisionnement.
Des attaquants ont compromis le backend des portefeuilles de Bitget pour falsifier des retraits et drainer environ 387,5 M$ sur huit blockchains, le plus grand vol crypto de 2026.
Des attaquants ont drainé environ 7 millions de dollars des hot wallets du casino crypto Duelbits sur cinq chaînes, lors d'une compromission de clé privée présumée.
Des phrases de récupération compromises ont permis de vider environ 11,7 millions de XRP (près de 18 M$) de plus de 6 600 comptes de l'App Wallet D'CENT sur cinq chaînes.
Un attaquant a détourné la voie de règlement Tron de Chainflip en ajoutant un mémo à un dépôt déjà signé pour déclencher des paiements en double et siphonner 736 442 USDT.
Des attaquants ont drainé environ 7,9 M$ en USDT et ETH du processeur de paiement crypto Coinsbuy sur Tron et Ethereum lors d'une compromission coordonnée de clés de hot wallet.
Coinspect a révélé « Ill Bloom », une faille de faible aléa dans la génération des phrases de récupération de certains portefeuilles, ayant permis de dérober plus de 5 millions de dollars.
L'agrégateur cross-chain Transit Finance a perdu ~1,88 M$ en DAI le 13 mai 2026 — un second incident à plusieurs millions après la brèche d'approbation proxy d'octobre 2022.