21 Fév 2025
Compromission du portefeuille froid de Bybit, février 2025 : ce qui s’est passé et ce qu’il faut vérifier Chaîne d'approvisionnement · Compromission de l'interface de signature
Ethereum
env. 1,5 milliard de dollars américains (FBI (IC3 Public Service Announcement), 26 Fév 2025 )
Résolu
16 Oct 2024
La compromission de la signature chez Radiant Capital, octobre 2024 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Compromission de l'interface de signature
Arbitrum, BNB Chain
env. 50 millions de dollars américains (Radiant Capital, 17 Oct 2024 )
Circonscrit
18 Juil 2024
Compromission de la multisignature de WazirX, juillet 2024 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Compromission de l'interface de signature
Ethereum
env. 234,9 millions de dollars américains (WazirX, 18 Juil 2024 )
Circonscrit
31 Mai 2024
Sortie de fonds non autorisée chez DMM Bitcoin, mai 2024 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés
Bitcoin
4 502,9 BTC (DMM Bitcoin, 31 Mai 2024 )
Résolu
26 Mar 2024
La compromission de clés par un initié chez Munchables, mars 2024 : ce qui s’est passé et ce qu’il faut vérifier Accès d'un initié · Contrôle d'accès
Blast
env. 62 millions de dollars américains (restitués) (Munchables, 26 Mar 2024 )
Résolu
31 Déc 2023
La compromission du pont Orbit Chain, décembre 2023 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Exploitation de pont
Ethereum, Orbit Chain
env. 81,5 millions de dollars américains (Orbit Chain, 1 Jan 2024 )
Circonscrit
14 Déc 2023
Attaque de la chaîne d’approvisionnement de Ledger Connect Kit, décembre 2023 : ce qui s’est passé et ce qu’il faut vérifier Chaîne d'approvisionnement · Siphonneur de portefeuille
Ethereum
env. 600 000 dollars américains (Ledger, 14 Déc 2023 )
Résolu
23 Sep 2023
La compromission de la base de données de Mixin Network, septembre 2023 : ce qui s’est passé et ce qu’il faut vérifier Compromission d'infrastructure · Compromission de clés
Bitcoin, Ethereum
env. 200 millions de dollars américains (Mixin Network, 25 Sep 2023 )
Circonscrit
30 Juil 2023
Réentrance du compilateur Vyper chez Curve Finance, juillet 2023 : ce qui s’est passé et ce qu’il faut vérifier Chaîne d'outils · Réentrance
Ethereum
env. 70 millions de dollars américains sur l'ensemble des pools touchés (Curve Finance, 31 Juil 2023 )
Résolu
6 Juil 2023
Les sorties de fonds non autorisées de Multichain, juillet 2023 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Exploitation de pont
Ethereum, Fantom, Moonriver
env. 126 millions de dollars américains (Multichain, 7 Juil 2023 )
Contesté
3 Juin 2023
Le vol de fonds d’utilisateurs d’Atomic Wallet, juin 2023 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Siphonneur de portefeuille
Bitcoin, Ethereum, Tron
env. 100 millions de dollars américains (Atomic Wallet, 5 Juin 2023 )
Contesté
13 Mar 2023
Attaque par donation contre Euler Finance, mars 2023 : ce qui s’est passé et ce qu’il faut vérifier Logique métier · Prêt flash
Ethereum
env. 197 millions de dollars américains (restitués pour l'essentiel) (Euler Labs, 13 Mar 2023 )
Résolu
20 Sep 2022
Compromission de l’adresse personnalisée de Wintermute, septembre 2022 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Génération de clés faible
Ethereum
env. 160 millions de dollars américains (Wintermute (Evgeny Gaevoy, CEO), 20 Sep 2022 )
Résolu
1 Août 2022
Exploitation par rejeu du pont Nomad, août 2022 : ce qui s’est passé et ce qu’il faut vérifier Contrôle d'accès · Exploitation de pont
Ethereum, Moonbeam
env. 190 millions de dollars américains (Nomad, 1 Août 2022 )
Résolu
23 Juin 2022
La compromission de clés du pont Horizon de Harmony, juin 2022 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Exploitation de pont
Ethereum, Harmony
env. 100 millions de dollars américains (Harmony, 23 Juin 2022 )
Résolu
17 Avr 2022
L’attaque de gouvernance par prêt flash contre Beanstalk, avril 2022 : ce qui s’est passé et ce qu’il faut vérifier Gouvernance · Prêt flash
Ethereum
env. 182 millions de dollars américains (Beanstalk Farms, 17 Avr 2022 )
Résolu
23 Mar 2022
Compromission des clés de validateurs du pont Ronin, mars 2022 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Exploitation de pont
Ethereum, Ronin
173 600 ETH et 25,5 M USDC (Sky Mavis (Ronin Network community update), 29 Mar 2022 )
Résolu
2 Fév 2022
Exploitation de la vérification de signature de Wormhole, février 2022 : ce qui s’est passé et ce qu’il faut vérifier Exploitation de pont · Vérification de signature
Ethereum, Solana
120 000 wETH (Wormhole, 3 Fév 2022 )
Résolu
2 Déc 2021
Injection dans l’interface de BadgerDAO, décembre 2021 : ce qui s’est passé et ce qu’il faut vérifier Compromission de l'interface · Siphonneur de portefeuille
Ethereum
env. 120 millions de dollars américains (BadgerDAO, 2 Déc 2021 )
Résolu
27 Oct 2021
La manipulation d’oracle chez Cream Finance, octobre 2021 : ce qui s’est passé et ce qu’il faut vérifier Manipulation d'oracle · Prêt flash
Ethereum
env. 130 millions de dollars américains (Cream Finance, 27 Oct 2021 )
Résolu
10 Août 2021
Exploitation inter-chaînes de Poly Network, août 2021 : ce qui s’est passé et ce qu’il faut vérifier Contrôle d'accès · Exploitation de pont
BNB Chain, Ethereum, Polygon
env. 611 millions de dollars américains (restitués pour l'essentiel) (Poly Network, 10 Août 2021 )
Résolu
26 Sep 2020
La compromission du portefeuille chaud de KuCoin, septembre 2020 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés
Bitcoin, Ethereum
env. 281 millions de dollars américains (KuCoin, 26 Sep 2020 )
Résolu
26 Jan 2018
Le vol de NEM chez Coincheck, janvier 2018 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés
NEM
env. 523 millions de NEM (Coincheck, 26 Jan 2018 )
Résolu
17 Juin 2016
L’exploitation par appel récursif de The DAO, juin 2016 : ce qui s’est passé et ce qu’il faut vérifier Réentrance
Ethereum
env. 3,6 millions d'ETH (Ethereum Foundation, 17 Juin 2016 )
Résolu
28 Fév 2014
L’effondrement de Mt. Gox, février 2014 : ce qui s’est passé et ce qu’il faut vérifier Compromission de clés · Défaillance de plateforme
Bitcoin
env. 850 000 BTC (Mt. Gox (bankruptcy filing), 28 Fév 2014 )
Circonscrit