Pirater

Le CTO de Ledger met en garde contre une attaque de la chaîne d'approvisionnement NPM touchant plus d'un milliard de téléchargements
Selon Guillemet, le code malveillant — déjà intégré dans des paquets cumulant plus d’un milliard de téléchargements — est conçu pour remplacer discrètement les adresses de portefeuilles crypto lors des transactions. Cela signifie que des utilisateurs non avertis pourraient envoyer des fonds directement à l’attaquant sans s’en rendre compte.

Protocole de Rendement Basé sur Sui Nemo Exploité pour 2,4 M$ en USDC
Nemo, un protocole de rendement sur la blockchain Sui, a subi une exploitation de 2,4 millions de dollars.

Le protocole Venus basé sur BNB Chain vidé de 27 millions de dollars suite à une suspicion de compromission de contrat
L'attaque a impliqué la mise à jour d'un contrat vers une adresse malveillante, affectant des tokens tels que vUSDC et vETH.

La machine à battage YZY laisse les traders soigner des pertes de millions sur un token lié à Ye
Plus de 51 800 adresses ont perdu entre 1 $ et 1 000 $, 5 269 ont enregistré une baisse de 1 000 $ à 10 000 $ et 1 025 ont perdu entre 10 000 $ et 100 000 $, a indiqué Bubblemaps.

Une victime perd 91 millions de dollars en Bitcoin dans une escroquerie d'ingénierie sociale : ZachXBT
Un fraudeur se faisant passer pour un agent de support de portefeuille matériel a trompé la cible pour qu’elle remette ses identifiants de portefeuille.

Les pirates de la crypto tirent parti de la flambée de l’ETH, écoulant 72 millions de dollars cette semaine
Trois exploiteurs de haut niveau ont profité du rallye de l’ether pour liquider des fonds volés, empochant des dizaines de millions en profits supplémentaires.

La plateforme turque de crypto-monnaies BtcTurk enregistre 48 millions de dollars de sorties suspectes au milieu des craintes de piratage
Des experts en blockchain signalent des transferts multi-chaînes suspects en provenance de la plateforme turque, entraînant une suspension des dépôts et des retraits.

Coinbase perd 300 000 $ dans une exploitation MEV suite à une erreur avec le contrat d'échange 0x
Les bots se sont simplement contentés d’attendre qu’un portefeuille à haute valeur — comme le récepteur des frais de Coinbase — accorde par erreur des droits de dépense à un contrat exposé, puis ont exécuté le prélèvement instantanément.

La plateforme de lancement de memecoins Odin.fun subit une attaque de liquidité de 7 millions de dollars
Les attaquants ont exploité le pool de liquidité d’Odin en déposant un jeton sans valeur tel que SATOSHI aux côtés du BTC, établissant un ratio de prix gonflé dans ce marché peu liquide.

BlackCat Avec un Nouveau Nom ? TRM Indique que le Groupe de Ransomware Aurait Pu Se Renommer Embargo
Environ 13 millions de dollars ont atteint les VASPs mondiaux, tandis que 18,8 millions de dollars restent inactifs dans des portefeuilles non attribués — probablement pour ralentir la détection et attendre des conditions de mouvement plus favorables.
