D’après TRM Labs, le protocole Token of Power a été exploité lors d’une prise de contrôle de gouvernance qui a vidé environ 1,58 million de WETH. L’attaquant a tiré parti de l’absence de timelock dans la configuration Aragon DAO du protocole, permettant qu’une action malveillante de gouvernance soit proposée, votée et exécutée dans un seul bloc de chaîne. L’attaquant a financé l’opération avec de l’ETH provenant de Tornado Cash, a acquis une puissance de vote majoritaire en jetons TOP, a frappé

D’après Bits.media, le pool de récompenses de NovaBox sur Ethereum a été vidé d’environ 56,73 ETH le 9 juin en raison d’une faille dans le mécanisme de distribution des récompenses, touchant plus de 130 déposants. Une seule transaction a ramené le pool de 65,11 ETH à 0,09 ETH, soit une perte de 99,86%. L’entreprise de sécurité F12 a confirmé que l’attaque exploitait un défaut de conception plutôt qu’une vulnérabilité de contrat intelligent. L’attaquant a emprunté 427,5 WETH via un flash loan Aav

Selon BlockBeats et Cyvers Alerts, Token of Power a subi une attaque informatique le 9 juin, entraînant des pertes d’environ 1,58 million de dollars. Une adresse financée via Tornado Cash a exécuté une transaction malveillante, vidant les fonds du pool de liquidité TOP/WETH de Balancer V1. Les actifs dérobés ont ensuite été transférés à Tornado Cash pour être mélangés.

D’après l’analyste on-chain Ai姨, le whale Ethereum nemorino.eth a ouvert une nouvelle position de trading en ETH d’une valeur de 10,71 millions de dollars le 9 juin, moins de 12 jours après avoir clôturé son précédent trade. Le whale a acheté 6 328 WETH via Cowswap à un prix moyen de 1 690,70 dollars au cours des 11 dernières heures et a déjà déposé 2 000 WETH sur Aave.

Selon ChainCatcher, une baleine a échangé 775,56 WBTC (d'une valeur de 47,13 millions de dollars) contre 29 920,09 WETH à un prix moyen de 1 575 dollars par ETH il y a 7 heures, selon l’analyste on-chain Ai Ayi.

D’après Foresight News et le suivi par Ai Yi, une baleine est redevenue active il y a quatre mois après une période d’inactivité et a déployé des positions longues avec effet de levier sur ETH. Les deux adresses de la baleine détiennent actuellement 104 772,57 WETH en tant que collatéral tout en empruntant 135 millions USDT. Les prix de liquidation pour les deux adresses sont respectivement de 1 555,04 $ et 1 565,72 $, ne laissant qu’environ 35 $ de marge de sécurité par rapport aux prix actuels

D’après BlockBeats, le 4 juin, Treehouse a annoncé que son taux de référence sur chaîne TESR (Treehouse Ethereum Staking Rate) a été intégré à Euler, lançant le premier marché de prêt à taux fixe adossé à un taux de référence sur chaîne. Les utilisateurs peuvent emprunter du WETH en utilisant tETH ou wstETH comme garantie, avec des taux d’emprunt verrouillés au début de chaque cycle mensuel sur la base du taux de consensus sur 30 jours de TESR et maintenus constants tout au long du cycle. Les ma

D’après le post-mortem du 1er juin d’Aave, le protocole a rétabli une liquidité totale dans ses pools de prêt après un exploit cross-chain de 300 millions de dollars qui menaçait ses réserves de trésorerie. Un attaquant avait exploité une passerelle tierce opérée par Kelp et Layerzero à la mi-avril, émettant 116 500 jetons rsETH contrefaits et les utilisant comme garantie pour siphonner 82 650 WETH et 821 wstETH. Aave a mobilisé un fonds de sauvetage à l’échelle de l’industrie d’une valeur de 30

Selon les analystes on-chain de Specter et la société de sécurité PeckShield, Gravity Bridge a subi récemment un incident de sécurité ayant entraîné environ 5,4 millions de dollars de pertes à cause d’une clé de contrat compromise. L’attaquant a volé 4,3 millions de dollars en USDC, 274 WETH (553 000 dollars), 434 000 dollars en USDT, et 14,164 jetons PAXG (64 000 dollars), avec en plus 4,23 millions de dollars en ETH restant dans le portefeuille de l’attaquant. En réponse, l’équipe de Gravity B

D’après le postmortem d’Aave sur X, l’attaque du pont Kelp rsETH du 18 avril a été causée par un empoisonnement RPC visant le seul validateur de LayerZero, et non par une faille du protocole. L’attaquant a forgé un message inter-chaînes, déclenchant la libération de 116 500 rsETH sur Ethereum sans destruction réelle des jetons sur Unichain. Le rsETH volé a été déposé dans Aave V3 sur Ethereum et Arbitrum, où environ 82 650 WETH et 821 wstETH ont été empruntés. Le Protocol Guardian et le Risk Ste