Security

La plateforme de restaking de bitcoin BounceBit a annoncé qu’elle allait progressivement mettre fin à l’exploitation de sa propre blockchain de couche 1, à la suite d’une récente attaque exploitant une vulnérabilité. Axé sur le restaking de BTC, le projet indique que cet incident de sécurité conduit directement à l’arrêt opérationnel de son infrastructure L1. L’équipe n’a pas communiqué de détails sur l’attaque ni sur l’ampleur des pertes, mais cette décision constitue un choc majeur pour les fondamentaux du projet.

Maya Protocol a suspendu l’ensemble de ses opérations après avoir été victime d’une attaque exploitant plusieurs failles de sécurité. L’attaquant a dérobé le jeton natif CACAO ainsi qu’un volume important d’actifs cross-chain, sans que le montant des pertes ne soit précisé. Ce protocole de liquidité cross-chain décentralisé a vu ses actifs clés et la liquidité de pools associés affectés. L’incident ravive les inquiétudes du marché sur la sécurité des infrastructures cross-chain.

Depuis le piratage de KelpDAO, la valeur totale verrouillée (TVL) d’Aave est toujours en recul de 43% et reste 67% sous son plus haut sur 52 semaines. Les pirates ont déposé du rsETH volé sur Aave et emprunté de l’ETH « réel », laissant Aave et Compound avec environ 2,46 milliards de dollars de créances douteuses. La TVL d’Aave est passée de 26,4 milliards de dollars avant l’attaque à 14,9 milliards de dollars, ce qui pèse sur la capacité de prêt et accroît la volatilité. Le jeton AAVE a chuté d’environ 20% le lendemain des faits et s’échange autour de 89 dollars, encore sous son niveau d’avant l’attaque.

Bits of Gold, le plus grand courtier crypto réglementé d’Israël, a annoncé une fuite de données après un accès non autorisé à un système d’analyse de données de support, susceptible d’exposer des informations personnelles d’environ 250 000 utilisateurs. Les données potentiellement concernées incluent notamment nom, numéro d’identité, téléphone, e-mail, adresse IP, coordonnées bancaires et adresses publiques de portefeuilles crypto. L’incident, survenu il y a plusieurs jours, fait l’objet d’une enquête interne. L’exposition d’informations personnelles et financières pourrait faciliter des tentatives de phishing, d’usurpation d’identité et d’ingénierie sociale visant ces utilisateurs.

Le 10 mars 2026, une erreur de configuration de l’oracle de risque CAPO d’Aave a plafonné le taux de change on-chain du wstETH environ 2.85% sous le marché, déclenchant la liquidation d’environ 10938 wstETH. Le volume de liquidations est estimé entre 2600万 et 2700万美元, tandis que les liquidateurs ont capté 499-512 ETH. Le 15 février 2026, Moonwell a mal configuré un wrapper Chainlink OEV après un changement de gouvernance, traitant le ratio cbETH/ETH comme un prix en dollars, ce qui a affiché le cbETH autour de 1.12美元 (contre environ 2200美元) et entraîné la liquidation de 1096.317 cbETH, laissant près de 178万美元 de créance irrécouvrable pour le protocole.

Un attaquant a exploité une faille dans la logique de détection des dépôts d’un pont reliant le XRP Ledger à la chaîne tx. Il a fait frapper du XRP « ponté » sur la chaîne tx à partir de transactions ne correspondant à aucun dépôt réel, puis l’a échangé contre du XRP authentique. Environ 200.000 XRP ont été transférés via 94 paiements, chacun validé par 17 des 28 relais et enregistré par le pont comme s’il s’agissait de dépôts légitimes. Le registre de Ripple n’a pas été compromis, mais txEcosystem affirme que le XRP ponté sur sa chaîne n’est plus intégralement adossé.

Harmony Protocol a indiqué qu’un incident d’émission non autorisée de tokens ONE s’est produit le 12 août. Une analyse initiale faisait état de 4,000,000,000 ONE créés, puis une reconstruction on-chain a conclu qu’environ 3,010,000,000,000 ONE avaient été émis vers quatre adresses d’attaquants via six transactions cross-shard falsifiées. L’équipe dit avoir corrigé deux failles et déployé Mainnet v2026.1.1, tout en préparant un retour en arrière du réseau au bloc 92,730,034.

Harmony a publié un rapport sur une vulnérabilité de minting, indiquant qu’un bug de rejeu de reçus inter-shards pouvait faire traiter plusieurs fois des reçus valides et créer de nouveaux tokens sans déductions correspondantes. La première vague d’émissions non autorisées a été confirmée à environ 400 millions de ONE, tandis que le volume total des émissions inter-shards falsifiées est estimé à environ 3.01 trillions de ONE, l’équipe poursuivant ses vérifications, selon Foresight News. Un correctif d’urgence a été activé le 12 août, la faille étant annoncée comme corrigée, et les services cross-chain ont été suspendus. L’équipe prépare un rollback vers l’état antérieur, en visant le bloc 92,730,034, et le shard 0 a été mis en pause pour soutenir l’opération.

La Fondation a publié une mise à jour sur le bridge et s’est engagée à indemniser intégralement tous les utilisateurs concernés, en réapprovisionnant les réserves manquantes en XRP afin de rétablir un adossement 1:1 des XRP bridgés. Une fois l’opération terminée, les réserves pourront être vérifiées on-chain. La faille a été identifiée et corrigée, et le bridge reste suspendu jusqu’à la fin d’un audit de sécurité indépendant. L’équipe indique qu’un rapport technique complet détaillant le mécanisme de restauration sera publié et appelle les utilisateurs à se méfier des arnaques, les mises à jour ne provenant que des canaux officiels.

La DATA Foundation a prolongé de 18 mois le verrouillage des jetons détenus par son équipe et ses principaux investisseurs, alors que le calendrier public antérieur prévoyait un début de déverrouillage le 13 août. Aucune date de remplacement n’a été communiquée, pas plus que le point de départ de la période de 18 mois. Les premières allocations attribuaient 21.6% de l’offre initiale à « Early Backers » et 20% à « Core Contributors », soit 41.6% au total, avec un déverrouillage étalé sur 48 mois. L’article évoque aussi le risque d’une vague d’unlocks liée au retour des financements VC, tandis que Pump Fun doit déverrouiller 1.27亿美元 de jetons d’initiés le 12 juillet, un montant présenté comme environ deux fois le volume quotidien moyen récent.