hack

🚨 7,5 M$+ disparus ! Même le bot MEV le plus infâme d’Ethereum vient d’être déjoué.

La légendaire jaredfromsubway.eth aurait été vidée de plus de 7,5 millions de dollars en crypto.

Mais ce n’était pas un simple exploit.

L’attaquant a passé des semaines à mettre en place une escroquerie sophistiquée : en déployant de faux tokens et de fausses pools de liquidité pour manipuler le bot et lui faire approuver des transferts malveillants.

Une fois les approbations en place, le portefeuille a été vidé : des millions en $WETH, $USDC et $USDT ont été drainés.

💡 Cet incident est un rappel puissant : en crypto, même les bots les plus avancés ne sont pas à l’abri d’attaques soigneusement conçues.

La sécurité ne se limite pas aux smart contracts : elle concerne aussi chaque approbation que vous signez.

👀 Pensez-vous que les bots MEV deviennent trop vulnérables, ou était-ce simplement une démonstration de haut niveau en ingénierie sociale ?

$AGLD $VELVET $ETH
#Hack #CryptoNewss #bot

Polymarket subit un piratage de 3 M$ via une faille chez un tiers

Détails de l’attaqueLe frontend de Polymarket a été injecté avec un code malveillant après qu’un fournisseur tiers a été compromis. Moins de 15 comptes ont été touchés, avec environ 3 M$ dérobés en pUSD convertis en ETH et transférés vers un seul portefeuille.Réponse de la plateformePolymarket a confirmé que la vulnérabilité est corrigée et s’est engagé à rembourser intégralement les utilisateurs concernés. Il s’agit du deuxième incident de sécurité de la plateforme en l’espace de deux mois.
#Polygon
#Hack

ALERTE HACK

Un exploit majeur aurait siphonné environ 1,1 million de dollars de l'écosystème LABUBU.

Selon les enquêteurs en chaîne, l'attaquant a profité d'une vulnérabilité liée à la fonction _update du contrat OLPC, où decimalsValue avait été réglé à un nombre anormalement élevé (rapporté à plus de 7,3 quintillions) environ 46 jours auparavant.

Cette manipulation a permis à l'attaquant d'utiliser une quantité relativement petite d'OLPC pour extraire une grande partie de LABUBU et d'autres actifs du pool de liquidité.

📊 Détails Clés :
🔹 Perte estimée : ~1,1M $
🔹 Fonds échangés en USDT
🔹 Transférés vers Ethereum
🔹 633 ETH envoyés à Tornado Cash
🔹 La propriété a ensuite été renoncée à l'adresse zéro

L'incident met une fois de plus en lumière comment les risques cachés des contrats et les changements de paramètres privilégiés peuvent rester inaperçus pendant des semaines avant d'être exploités.

⚠️ Toujours passer en revue les permissions de contrat et les structures de propriété avant d'investir dans des tokens nouvellement lancés.

#Hack #LABUBU #TornadoCash

😎 UN RETURN MANQUÉ — ET $111 000 D'ARGENT ÉTRANGER

Ce matin, SlowMist a signalé un exploit sur la BNB Chain. Un bug dans la fonction _transfer() — un retour a été manqué dans la branche du routeur. À cause de cela, tout transfert via le routeur PancakeSwap était traité deux fois.

Le hacker a remarqué cela, a fait basculer le prix dans le pool AIC-DIP, a liquidé 29 millions de jetons AIC et a tout converti en $111 000 USDC. Le TVL du pool avant l'attaque était de $4,37 millions.

Un symbole dans le code. Un développeur inattentif. Un hacker qui a lu le code plus attentivement.

L'audit DeFi existe justement pour de tels cas. Mais d'après les statistiques des exploits — de nombreux projets le considèrent encore comme optionnel. Les hackers ne sont pas d'accord avec ça.

#BNBChain #defi #crypto #Hack

Abonne-toi — ici je fixe les exploits tant qu'ils sont chauds 🔔

Encore un autre hack qui fait trembler le milieu crypto. Humanity Protocol a perdu 36 millions USD à cause d'un email frauduleux de Bithumb. Ce qui est le plus inquiétant ? Toutes les pistes mènent au groupe de hackers Lazarus de Corée du Nord.

Pour nous, traders, cette nouvelle a une signification claire : le risque de sécurité n'est pas seulement une affaire d'échange ou de projet, il affecte directement le sentiment du marché. De tels hacks à grande échelle vont continuer à exercer une pression vendeuse, surtout sur les altcoins et les tokens DeFi qui sont déjà fragiles.

Il faut surveiller les mouvements de Humanity Protocol et des autorités d'enquête. Si les hackers commencent à "dump" les actifs volés, le prix pourrait connaître une forte volatilité. La stratégie en ce moment est d'être prudent, pas de fomo, toujours placer des stoploss serrés.

La leçon reste la même : la plupart des hacks proviennent d'erreurs humaines, pas d'une faille blockchain. Ne soyez jamais complaisant.

#BảoMật #Hack

🚨 $H S'effondre de 85,3% 📉💥

$H a plongé de 85,3% après un exploit lié à la compromission des clés privées d'un membre de la fondation.

🔓 Clés privées compromises 💸 Énorme dumping de tokens 📉 Confiance du marché anéantie

Un rappel brutal : les échecs de sécurité peuvent effacer des mois de gains en quelques heures.

#H #Crypto #Hack #exploit 🚨💀

Le hack crypto de 32 millions de dollars semble truqué.

ZachXBT dit que le hack de 32 millions de dollars de Humanity Protocol semble truqué — Voici les preuves qu'il a trouvées.
L'enquête de ZachXBT révèle des activités suspectes, suscitant des inquiétudes parmi les traders et les holders. Les preuves trouvées soulèvent des questions sur l'authenticité du hack. Les traders devraient rester attentifs aux développements futurs et aux mouvements de prix potentiels.

#Crypto #Blockchain #Hack #Web3 #CryptoSecurity

Le Humanity Protocol a révélé une faille de sécurité majeure après qu'un ordinateur portable d'un employé a été compromis, permettant à un attaquant d'obtenir les clés administratives contrôlant l'infrastructure de pont du projet sur Ethereum et BNB Chain.
Selon l'équipe, l'attaquant a pris le contrôle de 3 des 6 clés propriétaires de Gnosis Safe utilisées pour le ProxyAdmin du pont Ethereum. Cela leur a permis de transférer la propriété du contrat d'administration du pont, de déployer une implémentation malveillante et de déplacer 141,2 millions de tokens H en une seule transaction.
Le Humanity Protocol a déclaré que l'attaquant avait également compromis 3 des 5 clés propriétaires de Safe contrôlant le pont BNB Chain. Après avoir pris le contrôle du contrat d'administration du pont, l'attaquant a déployé une autre implémentation malveillante contenant une fonction de mint illimitée.
En utilisant ce contrat, l'attaquant a minté 200,000,005 tokens H en deux transactions et transféré les tokens nouvellement créés dans son propre wallet.
L'enquêteur blockchain Specter a d'abord rapporté que plus de 17 wallets contenant des tokens H avaient été vidés. Au fur et à mesure que le hack avançait, le nombre de wallets affectés a augmenté pour atteindre des centaines. Specter a ensuite estimé que les pertes avaient dépassé 30 millions de dollars et a rapporté que des millions de dollars en tokens H volés avaient déjà été vendus pour de l'ETH.
Le Humanity Protocol a ensuite estimé les pertes totales à plus de 36 millions de dollars sur Ethereum et BNB Chain.
Le projet a suspendu les dépôts et les retraits sur les ponts affectés et déclare qu'il travaille avec des échanges, des sociétés de sécurité et les forces de l'ordre pour tracer les fonds et enquêter sur la faille.

#HumanityProtocol #Hack #cryptohacks #SecurityAlert

Le jeton du protocole Humanity s'effondre de plus de 80 % après un piratage de clé privée de 32 millions de dollars

Le projet d'identité décentralisée a déclaré que des attaquants avaient compromis les clés d'un membre de la fondation et liquidaient les H tokens volés pour de l'ether.#Hack

🚨 Protocole Humanity Piraté pour 20M $

Le Protocole Humanity ($H ) a été exploité via une clé privée fuitée d'un membre de la fondation.

L'attaquant a siphonné 20M $ des ponts et des pools de liquidité.

Le token s'est effondré (rapports d'une chute de plus de 80 %). Le fondateur Terence Kwok a confirmé que l'équipe de violation collabore avec des entreprises de sécurité. Les utilisateurs sont conseillés d'éviter les ponts et les pools.

Le projet d'identité décentralisée a pris un coup dur. Rug ou vraie exploitation ? Restez prudents là-dehors.

Qu’en pensez-vous ? 👀
#HumanityProtocol #HCrypto #Hack

🥷 PeckShieldAlert: 99 millions de #TSR ont été mintés et vendus (-99%). Le hacker a déjà échangé #TSR pour environ 2,5 millions de $USDT. #hack

#crypto

MAP Protocol ($MAPO) Piraté - Le Token S'effondre de 99,99%

Le pont cross-chain de Butter Network a été exploité hier, et les dégâts sont brutaux.

▪️ Que s'est-il passé : L'attaquant a exploité un bug de collision de hachage dans le contrat OmniServiceProxy de Butter Bridge V3.1 sur Ethereum et BNB Chain.
▪️ Le Mint : Un incroyable 1 Quadrillion de tokens $MAPO a été minté de nulle part. Cela représente 4,8 millions de fois l'offre légitime de 208 millions.
▪️ Le Drain : L'attaquant a dumpé 1 milliard de tokens sur Uniswap, s'en allant avec 52 ETH (~$180K).
▪️ Action sur le prix : MAPO a crashé de $0.00305 à $0.000000143 en quelques heures.
▪️ Risque en cours : Le hacker détient encore 999,99 milliards de MAPO. D'autres dumps sont possibles.

Réponse de l'équipe :
→ MAP Protocol a mis en pause le mainnet
→ Butter Network a mis en pause ButterSwap
→ Nouvelle adresse de contrat et snapshot des actifs à venir
→ Les tokens détenus par l'attaquant seront invalidés

Action pour les détenteurs : Ne tradez pas #MAPO sur Uniswap. Attendez l'annonce officielle du snapshot.
C'est le 18ème protocole DeFi exploité ce mois-ci. La sécurité des ponts est à nouveau sous les projecteurs.

Restez vigilant. Vérifiez avant de vous jeter.
NFA & DYOR TOUJOURS

#Hack #HackerAlert #CryptoPatel

👀 #THORChain a également plongé dans la saison des exploits

Selon les données de ZachXBT, le protocole THORChain a été hacké dans plusieurs réseaux :

⚫️ Bitcoin
⚫️ Ethereum
⚫️ BNB Chain
⚫️ Base

Les dommages préliminaires sont déjà estimés à plus de 10 millions de dollars 😶

Le hacker a réussi à retirer environ :
⚫️ 36.75 BTC (~3 millions de dollars)
⚫️ encore environ 7 millions de dollars en tokens des réseaux EVM

Après cela, l'équipe a dû stopper les échanges en urgence et limiter les opérations dans plusieurs réseaux pour arrêter le retrait des fonds.

Et THORChain a réagi de manière prévisible — dès que le mot “exploit” apparaît à côté d'un token dans la crypto, le graphique passe automatiquement en mode chute libre 😭

Le plus ennuyeux dans ces histoires — c'est l'architecture multichaîne.
Si le problème touche plusieurs réseaux à la fois, les conséquences et le chaos augmentent généralement de manière exponentielle.

Ps : En 2026, on a déjà l'impression qu'un protocole DeFi sans exploit est juste un projet qui n'a pas encore eu sa chance 😁

#THORChain #Rune #Hack #defi

👀 Abonne-toi, ici c'est les hacks les plus brutaux, les stratégies et les analyses du marché crypto sans filtre

Les contrats de l'émetteur de stablecoins européen StablR (une société écran de Tether) ont été piratés.

Les pertes s'élèvent à environ 10 millions de dollars—les tokens $EURR et $USDR se sont détachés de leur peg et ont chuté de plus de 20%.

L'attaque n'a pas été causée par un bug dans le contrat, mais par la compromission de la clé privée de l'un des propriétaires du multisig utilisé pour créer les stablecoins.

Étant donné que la configuration était de 1 sur 3, le hacker n'avait besoin que d'une clé : il s'est ajouté comme propriétaire, a remplacé deux participants légitimes, a pris le contrôle de l'émission des tokens, et a miné 4,5 millions de EURR et 8,35 millions de USDR. Ces tokens ont ensuite été rapidement échangés sur un DEX à faible liquidité, générant environ 1 115 $ en ETH.

StablR est un émetteur de stablecoins entièrement conforme aux réglementations européennes MiCA.

#hack

CONTRAT POLYMARKET EXPLOITÉ : 520K $ DRAINÉS 🚨
🚨 L'ADAPTATEUR UMA CTF DE POLYMARKET SUR POLYGON EXPLOITÉ – 520K $ DRAINÉS
Encore un incident de sécurité DeFi.
Le contrat d'adaptateur UMA CTF de Polymarket sur Polygon a été potentiellement exploité, avec environ 520 000 $ drainés de 2 adresses.
Que s'est-il passé :
L'attaquant a exploité le contrat sur Polygon
Des fonds ont déjà été partiellement déposés sur ChangeNOW (un service d'échange crypto)
L'enquête est en cours
Cela survient juste quelques jours après :
L'exploit du pont Verus-Ethereum a drainé 11,58M $
L'exploitant a retourné 8,5M, gardant 2,8M comme "prime"
La vulnérabilité sur le pont Verus reste active — permettant des retraits non autorisés continus
👇 Vos fonds sont-ils en sécurité dans DeFi ou passez-vous à un stockage à froid ?
#Polymarket #defi #Hack #CryptoSecurity $POL

🚨 Les pertes dues aux hacks DeFi en 2026 dépassent 328M$ 👀🩸
Huit attaques majeures sur :
Bridges
ont causé d'énormes pertes cette année ⚠️

De plus, le :
TVL
dans le secteur DeFi est passé de :
100B$
à :
86B$
après le hack de :
KelpDAO 🔥

La sécurité reste le plus grand défi dans le monde DeFi. 👀

#DeFi #Crypto #Hack #Blockchain

🚨 #Echo dans le réseau #Monad a été piraté pour 76 millions de dollars

Le hacker a obtenu accès à la clé admin du contrat eBTC et a simplement minté 1000 eBTC de nulle part 😶
C'est environ 76,6 millions de dollars.

Ensuite, tout s'est passé comme d'habitude :
⚫️ retrait des fonds en Ethereum
⚫️ échange de tokens
⚫️ passage d'une partie des fonds par Tornado Cash

Ils ont réussi à envoyer 384 ETH (~821k$).

Mais l'équipe d'Echo a réagi rapidement cette fois-ci. Le contrôle des clés a été récupéré, et 955 eBTC, qui restaient chez l'attaquant, ont simplement été brûlés.

Au final, au lieu d'un potentiel trou de 76 millions de dollars, le dommage réel s'est élevé à environ 816k$.

Les développeurs ont déclaré que le réseau Monad lui-même n'avait pas été affecté, mais les opérations cross-chain ont été mises sur pause. Certains ponts et plateformes de prêt sur Aptos ont également temporairement suspendu leurs activités.

Et le token ECHO, comme c'est souvent le cas après un "hack", a immédiatement subi un dump d'environ -11% 😭

Ps : J'ai l'impression qu'il y a soit un exploit, soit une préparation à un exploit dans le DeFi en ce moment. Et c'est déjà le troisième gros piratage en quatre jours.

#Crypto #defi #Hack
👀 Suivez-nous, ici, vous trouverez les piratages et schémas les plus durs du marché crypto sans blabla.

💵 Les plus grandes menaces pour les cryptomonnaies en avril n'étaient pas les bugs des contrats intelligents. Ce furent des opérations nord-coréennes se faisant passer pour un fonds quantique (Drift) et des attaques DDoS sur des nœuds relais pour frapper des messages faux (Kelp DAO). Les audits ne le détecteront pas.

#Korea #CoreaDelNorte #HackerAlert #CRİPTO #Hack $DRIFT $AAVE