Exploits DeFi au cours de l'année passée... 1/ Moby Trade/Arbitrum (janv. 2025) 2,5 M$ Clé privée divulguée. 1,5 M$ récupérés par un whitehat. 2/ Hyperliquid bridge (mars 2025) 17 M$ Exploitation de contrat intelligent. 3/ UPCX (avr. 2025) 70 M$ Clé privée compromise. Le token a chuté de 70%. 4/ GMX V1 (mai 2025) 42 M$ Défaut de contrat intelligent. 5/ Cetus Protocol/Sui (mai 2025) 223 M$ Bug de débordement de token spoof. ~162 M$ récupérés. 6/ ALEX Protocol/Stacks (juin 2025) 8,3 M$ Exploitation des permissions de coffre. 7/ Resupply (juin 2025) 9,5 M$ Manipulation d'oracle/collatéral. 8/ Venus Protocol (sept. 2025) 3,7 M$ Attaque par prêt flash. L'attaquant a perdu de l'argent, le protocole a réagi à temps. 9/ HyperVault (sept. 2025) 3,6 M$ Rug pull. 10/ Abracadabra/MIM (oct. 2025) 1,8 M$ Bug d'arrondi de prêt flash. 11/ Balancer (nov. 2025) 128 M$ Exploitation des pools stables composables. 12/ Poisonnement d'adresse (déc. 2025) 50 M$ Une seule victime trompée par une adresse similaire. 13/ Flow blockchain (déc. 2025) 3,9 M$ Exploitation de la couche d'exécution. Réseau annulé. 14/ Step Finance (janv. 2026) 28,9 M$ Exploitation de contrat intelligent. 15/ Truebit (janv. 2026) 26,4 M$ Défaut de minting dans un contrat intelligent vieux de 5 ans. 16/ Saga (janv. 2026) 7 M$ Exploitation de protocole. 17/ SwapNet (janv. 2026) 13,3 M$ Exploitation de bridge. 18/ Makina Finance (janv. 2026) 4,13 M$ Exploitation de protocole. 2,7 M$ récupérés. 19/ YieldBlox (févr. 2026) 10 M$ Exploitation de contrat intelligent. 7,2 M$ gelés. 20/ IoTeX bridge (févr. 2026) 8,8 M$ Compromission de clé privée. 86% des tokens gelés. 21/ CrossCurve (févr. 2026) 4,95 M$ Exploitation de bridge inter-chaînes. 22/ FOOM Cash (févr. 2026) 2,26 M$ Exploitation de contrat intelligent. 23/ Moonwell (févr. 2026) 1,8 M$ Exploitation de protocole. 24/ Resolv (mars 2026) 23 M$ Dépeg de l'USR Pertes nettes : ~505 M$

Cela n'inclut pas les pertes spécifiques aux CEX, qui étaient beaucoup plus substantielles. Il convient également de noter que les fonds "gelés" ne sont pas toujours entièrement restitués aux utilisateurs.