Security

Liquid Network a été victime d’une attaque informatique au cours de laquelle la quasi-totalité de ses bitcoins a été dérobée, avant que les attaquants ne restituent la majeure partie des fonds une fois une faille corrigée. Le réseau a suspendu les nouvelles transactions afin de mener les correctifs. L’incident met en lumière les risques de sécurité des sidechains de Bitcoin, avec une perte d’actifs présentée comme limitée mais des inquiétudes sur la fiabilité de la technologie. Aucun calendrier de rétablissement du réseau n’a été communiqué.

4,000 BTC ont été transférés de manière non prévue depuis le bridge de la sidechain Liquid, avec un message OP_RETURN affirmant que les opérateurs sont des « whitehats » et demandant à être contactés on-chain. Le schéma rappelle le piratage de Ronin, où des attaquants ont compromis des clés de validateurs pour dérober environ 625 millions de dollars. La formule « discutons » évoque aussi la méthode utilisée par l’attaquant d’Euler pour négocier un retour après les faits. Le caractère exact de l’opération et l’intention des auteurs restent incertains.

Le projet GoMining a subi un incident de sécurité après une attaque ayant vidé plus de 600 portefeuilles, pour une perte cumulée d’environ 2,8 millions de dollars d’actifs crypto. Les attaquants ont ensuite converti les fonds dérobés en ETH afin de les regrouper. L’incident met directement en risque les détenteurs du jeton GOMINING et souligne de graves failles de sécurité liées aux portefeuilles. Le prix du token pourrait être sous pression, tandis que ces conversions en ETH pourraient ajouter une pression vendeuse sur le marché de l’Ether.

Plusieurs réseaux blockchain ont récemment subi des attaques de manipulation de prix visant notamment des jetons comme TONIC. TRM Labs estime qu’environ 75 millions de dollars ont été empruntés de façon indue, dont près de 6 millions de dollars transférés vers Ethereum via un pont, tandis qu’environ 68,7 millions de dollars ont été annulés sur Cronos après un retour en arrière. Bitquery fait état d’une sortie nette d’environ 8,3 millions de dollars sur Ethereum et de l’abandon de 10 961 blocs, et des équipes projet disent avoir récupéré intégralement 531 600 bnUSD et 1,366 million de SODA, ainsi que 82 430 USDC, pour une perte nette finale d’environ 150,2 ETH et 31 204 USDC. Les responsables affirment que les actifs des utilisateurs n’ont pas été affectés, mais l’épisode met en évidence les limites des attaques inter-chaînes et des mesures de rollback.

TectonicFi a subi un exploit sur la blockchain Cronos, entraînant une perte d’environ 74 M$, selon PeckShield. Avant la mise en pause de la chaîne, l’attaquant n’a pu transférer via un bridge qu’environ 6 M$ vers Ethereum. Environ 60 M$ restent bloqués sur la chaîne d’origine.

En août 2026, une faille dans un ancien contrat Rain a permis de détourner 1,1 million de dollars de plusieurs programmes de cartes de l’écosystème Solana. Avici a été le plus touché, avec 500 800 dollars volés à 1 685 utilisateurs. L’attaquant a converti les stablecoins dérobés en SOL, les a transférés vers Ethereum, puis les a fait transiter via Tornado Cash. Le token AVICI a chuté de 49 %, et Avici affirme que les wallets en auto-garde n’ont pas été affectés et que tous les soldes de cartes compromis seront intégralement remboursés.

L’infrastructure Raincards, utilisée par une grande partie des néobanques, est soupçonnée d’être à l’origine d’un piratage ayant entraîné des vols de fonds chez des utilisateurs. L’attaquant a transféré 100万USDC de Solana vers Ethereum via deBridge, puis a procédé à un mélange via TornadoCash. Parmi les services cités comme affectés figurent notamment etherfi Cash, Avalanche Card et Solayer Pay, avec des fonds d’utilisateurs également signalés comme siphonnés sur useTria et Solayer Pay. Le message affirme que Circle disposait de plus de 2 heures pour geler les fonds sans intervenir, et appelle les utilisateurs à retirer leurs fonds au plus vite.

Le protocole Avici a confirmé avoir subi une attaque exploitant un contournement des autorisations. L’attaquant a créé un portefeuille à 13:40 UTC et l’a approvisionné avec environ 190 $ en USDC pontés depuis Ethereum pour payer le gas. À partir de 16:49 UTC, il a soumis un lot de signatures puis appelé la fonction AddCollateralAdmin afin de s’octroyer des droits d’administrateur avant d’effectuer des retraits, pour un total de 8 857 transactions et environ 670 000 $ dérobés. Les données on-chain indiquent qu’un défaut de vérification renvoyait le second contrôle de signature à l’instruction 0, tandis que la clé d’upgrade du protocole n’a pas été utilisée depuis mars 2025 et que l’attaque était toujours en cours.

Cosmos Labs a rendu publique l’existence d’une vulnérabilité de sécurité persistante dans son module EVM partagé et a officiellement recommandé aux réseaux concernés de suspendre leur fonctionnement afin de limiter les risques. Ce défaut pourrait affecter, dans l’écosystème Cosmos, des modules liés à la compatibilité EVM et toucher des actifs associés tels que ATOM et VIRTUAL. À ce stade, ni l’étendue exacte de l’impact ni un calendrier de correction n’ont été communiqués.

Les entrées de capitaux dans les ETF Bitcoin et Ether ont atteint leur plus haut niveau de l’année 2026. Ces chiffres suggèrent une hausse marquée des flux institutionnels ou de détail entrant sur le marché crypto via les fonds cotés. Ce record d’entrées reflète un appétit accru des investisseurs pour une exposition aux principaux actifs numériques. Cette dynamique constitue un indicateur utile pour jauger l’intensité de la demande sur les cryptoactifs de référence.