exploit
Le rapport trimestriel Hacken totalise 1,18 Md$ de pertes crypto au T3 2026, en hausse de 55% sur un trimestre. 77% des pertes proviennent de composants hors du périmètre du dernier audit.
exploit
Trois personnes jugées depuis le 16 octobre devant le tribunal correctionnel de Paris pour la frappe non autorisée d'un milliard de HLG en juin 2024, estimés à ~12,5 M€.
infrastructure
Mark Karpelès dévoile le 18 octobre un détecteur fondé sur NanoVNA et une sonde RF, construit à ~200 $, qui repère les implants espions sans ouvrir le wallet. Plans PCB bientôt libres.
exploit
Un attaquant draine 2,94 billions de QU (~1,3 M$) sur 1 404 wallets Qubic générés avec des seeds faibles en Safari et appli iOS. Les Computors gèlent la chaîne au tick 85 371 949.
regulation
Sharjah démantèle 4 réseaux crypto (vols de wallets, blanchiment, extorsion) : 33 interpellés de 12 nationalités, plus de Dh200 M (≈54 M$) saisis.
exploit
Chainalysis identifie l'une des plus grosses victimes du vol Ledger : un opérateur de task scams, 60+ BTC (~4,8 M$) vidés le 9 octobre après transfert sur trois adresses le 22 septembre.
regulation
Les autorités turques ont interpellé le 14 octobre à Beşiktaş le fondateur de HEX, PulseChain et PulseX, recherché depuis 2024 par la Finlande pour fraude fiscale aggravée.
on-chain
Au 12 octobre, CertiK recense 2,81 Md$ volés en 2026. Septembre pire mois (773,4 M$ / 105 incidents) ; octobre à 116,1 M$, dont Ledger/CryptoBilis ~86-93 M$.
exploit
Le Donjon de Ledger expose l'implant CryptoBilis : un microcontrôleur lit les 24 mots à l'écran et exfiltre via LTE sur eSIM. MediaMarktSaturn retire les Ledger de tous ses magasins européens.
exploit
Cinq semaines après l'exploit du 6 septembre, le pool Liquid couvre 3 632 BTC de réserves pour 4 234 L-BTC en circulation ; Blockstream maintient la suspension des redemptions.
exploit
Mark Karpelès publie les photos d'un module LTE caché dans un Ledger Nano X. CryptoBilis avait été racheté en mars par un acheteur basé en Chine, selon des documents cités par le Journal du Coin.
exploit
Un vault sur Base perd 1 783 wstETH via Aave V3 : la multisig 3/7 whitelist un contrat attaquant, le retire, le réintègre en moins de deux minutes. 31,7 M$ encore exposés.
on-chain
PeckShield compte 766,49 M$ de pertes sur 55 incidents en septembre 2026 ; CertiK révise à 772,4 M$. Bitget (387,5 M$) et Liquid Network (319 M$) absorbent 92 % du total.
exploit
Après un contact par 1 BNB et une demande Signal, l'attaquant du vol de 3,8 M$ sur NEAR Intents a renvoyé l'intégralité des fonds le 2 octobre à 14h30 UTC.
infrastructure
MetaMask annonce le 30 septembre un incident d'infrastructure et sort ses validateurs ETH de Lido d'ici au 7 octobre, retour en ~45 jours. Les vaults Morpho de Sentora perdent 136 M$.
exploit
Post-mortem : faille zero-day dans un produit de sécurité tiers le 31 août, extraction d'un mot de passe de base, 24 jours de latence avant les retraits frauduleux.
exploit
Le procès du développeur du Maryland accusé d'avoir vidé Uranium Finance en avril 2021 s'est ouvert le 28 septembre au SDNY.
explainer
Dix semaines en un post — le drain de 116 M$ sur Coldcard, Liquid Network et Bitget attaqués, Tether hors MiCA, Regulation Crypto Assets, THORChain 3.20 et le reste.
exploit
Après le drain de trésorerie de 20M$, l'attaquant BonkDAO parque 19M$ dans un multisig à 3 clés qualifié de « BONK 2.0 » par Chainalysis. 188K$ envoyés vers un CEX pour cash-out.
governance
Le 25 juin, une proposition de gouvernance de Tornado Cash a été flaggée par L2BEAT, la Security Alliance et un chercheur ZK indépendant : elle vise à remplacer l'adresse du trésor par une sosie.
exploit
Le 25 juin, un prestataire tiers de Polymarket est compromis et injecte un script malveillant dans le front-end. 2,94 M$ de PUSD drainés sur 11 portefeuilles. La plateforme rembourse en totalité.
regulation
Europol annonce le 24 juin 2026 le démantèlement des infrastructures StealC, Amadey et SocGholish : 326 serveurs, 142 domaines saisis, 27 M de credentials, plus de 41 M€ en crypto gelés.
exploit
Une clé compromise sur la multisig 1-sur-3 de StablR a permis l'émission de 8,35 M USDR et 4,5 M EURR non collatéralisés. L'EURR plonge sous 0,90 $, l'USDR sous 0,65 $.