Security

Le 28 juillet 2026, un flash crash du bitcoin s’est produit sur la plateforme Binance US. L’exchange a indiqué que cette variation de prix anormale provenait d’un « bug » dans un algorithme de trading interne, ayant perturbé l’exécution des ordres. L’incident, survenu sur une plateforme conforme opérant sous juridiction réglementaire américaine, a affecté la liquidité des marchés au comptant et des dérivés BTC et a déclenché des liquidations en chaîne. L’exchange n’a pas communiqué l’ampleur de la baisse ni la durée de l’épisode.

D’après un suivi en temps réel, la plateforme d’échange de cryptomonnaies BitMart n’a traité aucune demande de retrait en bitcoin (BTC) au cours des dernières 24 heures. Il s’agit d’une anomalie soudaine, sans annonce de maintenance de routine ni explication officielle. Cette interruption des retraits BTC affecte directement la possibilité pour les utilisateurs de retirer leurs actifs et pourrait alimenter des anticipations de retraits massifs ainsi que des transferts de fonds vers d’autres plateformes. Les données ne concernent pas les retraits d’autres grandes cryptomonnaies et, à ce stade, le blocage identifié porte uniquement sur la fonction de retrait en BTC.

Un article affirme qu’un défaut de logique de bas niveau, lié à un règlement en Bitcoin de 25 millions de dollars, existerait au sein des organismes de compensation de Wall Street. Il ne s’agirait pas d’une panne survenue, mais d’une vulnérabilité structurelle enfouie dans le code ou les processus actuels. Le texte avance que si elle était déclenchée, elle pourrait perturber la livraison de contrats à terme sur Bitcoin, l’évaluation des collatéraux et certains mécanismes d’arbitrage entre marchés, sans qu’aucun élément ne suggère une exploitation à ce stade.

Le compte X de Vlad Tenev, cofondateur de Robinhood, a été piraté et a fait la promotion pendant environ 40 minutes d’un jeton frauduleux, $VLAD, présenté à tort comme le token de Robinhood Chain. Des traders se sont précipités, poussant brièvement la capitalisation de $VLAD à près de 10 millions de dollars avant la suppression de la publication. Des analystes on-chain estiment que l’attaquant a gagné 650–690 ETH, soit 1,2–1,3 million de dollars, un montant que Robinhood n’a pas confirmé. L’incident est survenu alors que Robinhood Chain dépassait 700 millions de dollars d’actifs et 300 000 utilisateurs quotidiens.

REVA (@r3vl_xyz) a été proposé sur Binance Wallet en août 2025 via une opération pre-TGE, suivie de huit campagnes Booster, amenant des utilisateurs à engager des BNB et à payer des frais de gas. En juillet 2026, le compte X officiel n’est plus mis à jour, l’équipe est injoignable et le jeton n’a toujours pas été émis, ce qui se traduit par des pertes effectives pour des participants (un auteur évoque environ 20U). L’affaire met en cause l’absence de mécanismes clairs de sélection des projets et de recours a posteriori dans l’écosystème de Binance Wallet, plutôt que des mouvements liés à une cotation sur l’exchange. Aucun remboursement, compensation ou réponse officielle n’a été communiqué à ce stade.

Le compte on-chain de Vlad, figure connue de l’écosystème Solana, a été piraté, provoquant un mouvement de panique dans la communauté. Plusieurs traders Solana ont déclaré sur les réseaux sociaux vouloir se dépêcher de vendre jimothy ainsi que d’autres positions. jimothy est un meme coin sur Solana sans historique de cotation sur une grande plateforme d’échange. Aucun montant de pertes, méthode d’attaque ou preuve on-chain n’a été divulgué, mais l’épisode a alimenté une pression vendeuse à court terme dans l’écosystème.

Le 23 juillet 2026, trois incidents de sécurité ont touché la DeFi, pour un total de 35,5 millions de dollars de pertes. AFX a indiqué que son pont de garde USDC sur Arbitrum avait été exploité pour 24,15 millions de dollars, ce qui l’a conduit à suspendre les opérations du bridge. Le bridge Ethereum de Verus a été compromis pour 7,55 millions de dollars après un abus du mécanisme d’importation déclenchant des paiements non adossés, tandis que B² Network a suspendu le staking après une intrusion sur les droits de mise à niveau du contrat de staking du token B2, liée à une perte de 3,86 millions de dollars.

Le stablecoin Balance Coin (BLC), conçu pour maintenir une valeur de 1 $ grâce à un collatéral adossé au bitcoin, a été victime d’une attaque visant son oracle. L’attaquant a injecté un prix du BTC artificiellement très bas, déclenchant des liquidations de coffres, puis a saisi le collatéral et l’a converti en environ 912 000 $ de profit, selon SlowMist. Le BLC a décroché de plus de 99 %, passant autour de 0,0014 $ puis à 0,00075 $, ce qui valorise l’offre en circulation de 3.51M à seulement 2 570 $.

Un module de dépendance empoisonné a détourné l’environnement d’exécution d’un agent et a tenté de transférer l’intégralité d’un portefeuille. L’agent n’a pas détecté l’anomalie, mais le signataire Ledger a affiché le véritable destinataire et le montant réel. L’utilisateur a rejeté la signature, empêchant tout mouvement de fonds.

Une plateforme d’échange de cryptomonnaies a signalé un retrait non autorisé de 98,000 $ depuis une instance éphémère. Par mesure de précaution, elle a immédiatement suspendu l’ensemble des échanges, des dépôts et des retraits, le temps de mener une enquête qui devrait durer quelques heures. La plateforme affirme que les fonds des utilisateurs restent en sécurité (SAFU) et que la perte sera intégralement prise en charge par l’équipe, sans impact pour les clients. L’incident ne concerne ni le mainnet ni un hot wallet, mais la suspension du service réduit la liquidité et l’exécution des ordres sur l’ensemble des tokens de la plateforme.